ȘtiriPoliția Română, alături de D.I.I.C.O.T., cooperare cu Europol, autoritățile...

Poliția Română, alături de D.I.I.C.O.T., cooperare cu Europol, autoritățile germane, olandeze și cele ale Statelor Unite – FBI, la destructurarea grupării ransomware HIVE

-

- Advertisment -

În ultimul an, HIVE ransomware a fost identificat ca fiind o amenințare majoră, deoarece a fost folosită pentru a compromite și cripta date și sisteme de calculatoare ale unor companii IT mari și multinaționale petroliere, în Uniunea Europeană și Statele Unite ale Americii.

Din luna iunie a anului 2021 și până în prezent, atacurile grupării de tip ransomware HIVE au vizat peste 1.500 de companii din peste 80 de țări.

În cadrul mecanismului infracțional, persoanele afiliate executau atacurile cibernetice, iar software-ul HIVE ransomware a fost creat, menținut și actualizat de dezvoltatori. Afiliații foloseau modelul de șantajare „Ransomware as a service”. Aceștia ar fi copiat datele și le-ar fi criptat, iar apoi ar fi cerut o răscumpărare pentru a decripta fișierele și pentru a nu publica datele furate pe un site pentru scurgeri de informații. După ce persoanele vătămate plateau, răscumpărarea ar fi fost împărțită între afiliați, care păstrau 80%, și dezvoltatori, care primeau restul de 20%.

În ultimii ani, au existat și alte grupări care foloseau metoda „Ransomware as a service”, pentru a desfășura atacuri cibernetice la nivel înalt. Astfel, au existat cereri de răscumpărare de milioane de euro pentru a decripta sistemele afectate, de multe ori în companii care asigurau infrastructuri critice.

În perioada iunie 2021 – noiembrie 2022, persoanele bănuite au folosit software-ul de răscumpărare HIVE pentru a ținti o gamă largă de întreprinderi și sectoare infrastructurale, precum instituții ale statului, companii de telecomunicații, de producție, de tehnologie a informației, de servicii de îngrijire medical și instituții de sănătate publică.

În urma unui atac grav, membrii afiliați HIVE au vizat un spital, fapt care a avut consecințe severe în privința modului în care spitalul a putut să gestioneze pandemia de COVID – 19. Din cauza atacului, spitalul a trebuit să recurgă la metode clasice de a trata pacienții existenți și nu a putut primi pacienți noi

Persoanele bănuite ar fi atacat companiile în moduri diferite. Unii membri ar fi intrat în posesia datelor persoanelor vătămate prin distribuirea de e-mailuri de tip ,,phishing”, exploatând vulnerabilitățile sistemelor de operare ale dispozitivelor atacate. 

Europol a eficientizat eforturile de atenuare a victimizării, împreună cu alte state ale Uniunii Europene, reușind, astfel, să oprească mai multe companii din a deveni victime ale software-ului HIVE. Autoritățile judiciare au pus la dispoziția companiilor cheile de decriptare, pentru ca acestea să nu mai plătească răscumpărarea. Astfel, au fost prevenite plăți de răscumpărare în valoare de peste 120.000.000 de euro.

Europol a facilitat schimbul de informații, a sprijinit coordonarea operațiunii și a finanțat ședințele operaționale în Portugalia și Olanda. De asemenea, Europol a oferit asistență analitică, adunând date referitoare la mai multe cauze penale, atât din Uniunea Europeană, cât și dinafara Uniunii, și a sprijinit investigația prin analiza cryptomonedelor, programelor de tip malware și analiză criminalistică.

De asemenea, operațiunea a beneficiat de sprijinul Grupului de lucru împotriva infracțiunilor cibernetice al Europol. Această echipă operativă e alcătuită din ofițeri de legătură, din mai multe țări, care lucrează la cazuri referitoare la infracțiuni informatice de mare amploare.

Pe teritoriul României, grupul de ransomware HIVE a infectat infrastructura I.T. a mai multor companii (medii și mari) din diferite domenii de activitate, chiar și din categoria serviciilor esențiale, perturbând funcționarea sistemelor informatice și desfășurarea activității acestora.

În urma investigației desfașurate de polițiștii Direcției de Combatere a Criminalității Organizate – Serviciul de Combatere a Criminalităţii Informatice și  Brigada de Combatere a Criminalității Organizate Craiova, împreună cu  D.I.I.C.O.T., cu sprijinul F.B.I. și Europol, un afiliat al grupului ransomware HIVE a fost reținut și trimis în judecată, în perioada 2021 – 2022.

Suportul de specialitate a fost asigurat de către Direcția Operațiuni Speciale a Poliției Române și Biroul Tehnic și de Criminalistică din cadrul D.I.I.C.O.T. Totodată, acțiunea a beneficiat de sprijinul jandarmilor din cadrul Brigăzii Speciale de Intervenție a Jandarmeriei.

Poliția Română, alături de D.I.I.C.O.T., Europol, autoritățile germane, olandeze și cele ale Statelor Unite, a contribuit la destructurarea grupării ransomware HIVE.  Au fost identificate cheile de decriptare și au fost puse la dispoziția mai multor victime, fapt ce le-a permis acestora să redobândească accesul la datele lor, fără a-i plăti pe atacatori.

În ultimul an, HIVE ransomware a fost identificat ca fiind o amenințare majoră, deoarece a fost folosită pentru a compromite și cripta date și sisteme de calculatoare ale unor companii IT mari și multinaționale petroliere, în Uniunea Europeană și Statele Unite ale Americii.

Din luna iunie a anului 2021 și până în prezent, atacurile grupării de tip ransomware HIVE au vizat peste 1.500 de companii din peste 80 de țări.

În cadrul mecanismului infracțional, persoanele afiliate executau atacurile cibernetice, iar software-ul HIVE ransomware a fost creat, menținut și actualizat de dezvoltatori. Afiliații foloseau modelul de șantajare „Ransomware as a service”. Aceștia ar fi copiat datele și le-ar fi criptat, iar apoi ar fi cerut o răscumpărare pentru a decripta fișierele și pentru a nu publica datele furate pe un site pentru scurgeri de informații. După ce persoanele vătămate plateau, răscumpărarea ar fi fost împărțită între afiliați, care păstrau 80%, și dezvoltatori, care primeau restul de 20%.

În ultimii ani, au existat și alte grupări care foloseau metoda „Ransomware as a service”, pentru a desfășura atacuri cibernetice la nivel înalt. Astfel, au existat cereri de răscumpărare de milioane de euro pentru a decripta sistemele afectate, de multe ori în companii care asigurau infrastructuri critice.

În perioada iunie 2021 – noiembrie 2022, persoanele bănuite au folosit software-ul de răscumpărare HIVE pentru a ținti o gamă largă de întreprinderi și sectoare infrastructurale, precum instituții ale statului, companii de telecomunicații, de producție, de tehnologie a informației, de servicii de îngrijire medical și instituții de sănătate publică.

În urma unui atac grav, membrii afiliați HIVE au vizat un spital, fapt care a avut consecințe severe în privința modului în care spitalul a putut să gestioneze pandemia de COVID – 19. Din cauza atacului, spitalul a trebuit să recurgă la metode clasice de a trata pacienții existenți și nu a putut primi pacienți noi

Persoanele bănuite ar fi atacat companiile în moduri diferite. Unii membri ar fi intrat în posesia datelor persoanelor vătămate prin distribuirea de e-mailuri de tip ,,phishing”, exploatând vulnerabilitățile sistemelor de operare ale dispozitivelor atacate. 

Europol a eficientizat eforturile de atenuare a victimizării, împreună cu alte state ale Uniunii Europene, reușind, astfel, să oprească mai multe companii din a deveni victime ale software-ului HIVE. Autoritățile judiciare au pus la dispoziția companiilor cheile de decriptare, pentru ca acestea să nu mai plătească răscumpărarea. Astfel, au fost prevenite plăți de răscumpărare în valoare de peste 120.000.000 de euro.

Europol a facilitat schimbul de informații, a sprijinit coordonarea operațiunii și a finanțat ședințele operaționale în Portugalia și Olanda. De asemenea, Europol a oferit asistență analitică, adunând date referitoare la mai multe cauze penale, atât din Uniunea Europeană, cât și dinafara Uniunii, și a sprijinit investigația prin analiza cryptomonedelor, programelor de tip malware și analiză criminalistică.

De asemenea, operațiunea a beneficiat de sprijinul Grupului de lucru împotriva infracțiunilor cibernetice al Europol. Această echipă operativă e alcătuită din ofițeri de legătură, din mai multe țări, care lucrează la cazuri referitoare la infracțiuni informatice de mare amploare.

Pe teritoriul României, grupul de ransomware HIVE a infectat infrastructura I.T. a mai multor companii (medii și mari) din diferite domenii de activitate, chiar și din categoria serviciilor esențiale, perturbând funcționarea sistemelor informatice și desfășurarea activității acestora.

În urma investigației desfașurate de polițiștii Direcției de Combatere a Criminalității Organizate – Serviciul de Combatere a Criminalităţii Informatice și  Brigada de Combatere a Criminalității Organizate Craiova, împreună cu  D.I.I.C.O.T., cu sprijinul F.B.I. și Europol, un afiliat al grupului ransomware HIVE a fost reținut și trimis în judecată, în perioada 2021 – 2022.

Suportul de specialitate a fost asigurat de către Direcția Operațiuni Speciale a Poliției Române și Biroul Tehnic și de Criminalistică din cadrul D.I.I.C.O.T. Totodată, acțiunea a beneficiat de sprijinul jandarmilor din cadrul Brigăzii Speciale de Intervenție a Jandarmeriei.

LĂSAȚI UN MESAJ

Vă rugăm să introduceți comentariul dvs.!
Introduceți aici numele dvs.

spot_img

Ultimele articole

Premierul Marcel Ciolacu: Aderarea României la OCDE rămâne obiectiv prioritar al Guvernului, asumat prin Programul de guvernare de toți partenerii de coaliție

Prim-ministrul României, Marcel Ciolacu, a prezidat astăzi prima reuniune din acest an a Comitetului Național pentru aderarea României la OCDE,...

Ghidul de bune practici Climate Paths, lansat oficial la Palatul Victoria

Institutele de cercetare din România sunt încurajate să dezvolte soluții inovatoare la tematici relevante pentru combaterea schimbărilor climatice și...

Peste 40 de persoane salvate de pompieri în acest weekend

Acest sfârșit de săptămână a fost unul intens pentru pompierii militari, care au intervenit în peste 4.600 de situații...

Marcel Boloș – întâlniri importante pentru viitorul fondurilor europene la nivelul comunităților și mediului de afaceri

Am încheiat săptămâna cu două întâlniri importante pentru viitorul fondurilor europene la nivelul comunităților și mediului de afaceri. Prima a...
- Advertisement -spot_img

Marcel Ciolacu a vizitat platforma-gigant de foraj Transocean Barents

Marcel Ciolacu a vizitat, vineri 14 februarie, platforma-gigant de foraj Transocean Barents, care dă startul lucrărilor pentru a folosi...

Gabriela Firea – Ne confruntăm cu un deficit acut în spitalele din toată Uniunea Europeană

Avem 3 medici și 8 asistenți medicali la 1.000 de locuitori, ușor sub media Uniunii Europene. Din păcate, faptul...

Must read

Ghidul de bune practici Climate Paths, lansat oficial la Palatul Victoria

Institutele de cercetare din România sunt încurajate să dezvolte...

You might also likeRELATED
Recommended to you