{"id":5703,"date":"2023-02-06T08:48:40","date_gmt":"2023-02-06T08:48:40","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/fbi-raids-hive-ransomware-network\/"},"modified":"2024-12-13T10:41:34","modified_gmt":"2024-12-13T10:41:34","slug":"fbi-durchsucht-hive-ransomware-netzwerk","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/fbi-durchsucht-hive-ransomware-netzwerk\/","title":{"rendered":"FBI durchsucht HIVE Ransomware-Netzwerk"},"content":{"rendered":"

Am 26. Januar 2023 gab das US-Justizministerium (DOJ) bekannt, dass das FBI erfolgreich die Netzwerkinfrastruktur der ber\u00fcchtigten Hive-Ransomware-Gruppe ausgeschaltet hat.<\/p>\n

<\/p>\n

Die Hive Ransomware-Gruppe wurde vom FBI als eine der f\u00fcnf gr\u00f6\u00dften Ransomware-Bedrohungen eingestuft. Sie ist f\u00fcr \u00fcber 1.500 Angriffe auf Opfer in mehr als 80 L\u00e4ndern verantwortlich und hat seit Juni 2021 \u00fcber 100 Millionen US-Dollar erpresst.<\/p>\n

Laut Ank\u00fcndigung hat die koordinierte Operation mit den deutschen Strafverfolgungsbeh\u00f6rden und Europol „die Kontrolle \u00fcber die Server und Websites \u00fcbernommen, die Hive f\u00fcr die Kommunikation mit seinen Mitgliedern nutzt, und so Hive daran gehindert, weitere Opfer anzugreifen und zu erpressen“. Auf einer der Hive-Webseiten im Darknet erschien daraufhin diese Meldung: „Das Federal Bureau of Investigation hat diese Seite als Teil einer koordinierten Strafverfolgungsaktion gegen Hive Ransomware beschlagnahmt“.<\/p>\n

\"HIVE<\/p>\n

Quelle: U.S. Department of Justice<\/a><\/u><\/p>\n

Vor der Bek\u00e4mpfung der Ransomware-Gruppe\u00a0 monatelange verdeckte Operation, bei der das FBI im Juli 2022 in die Computernetzwerke von Hive eindrang. Seitdem sich das FBI Zugang zu den Hive-Netzwerken verschafft hat, hat es \u00fcber 300 Schl\u00fcssel zur Entschl\u00fcsselung an neue Opfer der Hive-Ransomware-Gruppe weltweit verteilt. \u201cMit legalen Mitteln haben wir die Hacker gehackt. Wir haben den Spie\u00df umgedreht und das Gesch\u00e4ftsmodell von Hive durchkreuzt, indem wir potenziellen Opfern rund 130 Millionen Dollar an Ransomware-Zahlungen erspart haben,\u201d teilte die stellvertretende US-Generalstaatsanw\u00e4ltin Lisa O. Monaco auf der Pressekonferenz mit. Laut US-Generalstaatsanwalt Merrick Garland umfassten die Opfer, die Entschl\u00fcsselungsschl\u00fcssel erhielten, beispielsweise ein Krankenhaus in Louisiana, das zur Zahlung von 3 Millionen Dollar aufgefordert wurde, ein texanischer Schulbezirk, der um 5 Millionen Dollar erpresst wurde, und ein Lebensmittelunternehmen, das eine L\u00f6segeldforderung von 10 Millionen Dollar erhielt.<\/p>\n

Ein bemerkenswerter Punkt kam von FBI-Direktor Christopher Wray. Er enth\u00fcllte, dass nur etwa 20 % der identifizierten Hive-Opfer das FBI um Hilfe baten – ein beunruhigender Indikator f\u00fcr die gro\u00dfe Zahl von Ransomware-Angriffen, die nicht gemeldet werden und unbekannt bleiben.<\/p>\n

Die Aussagen der Beh\u00f6rden enth\u00fcllten jedoch keine weiteren Informationen \u00fcber die Personen, die hinter der Hive Ransomware-Gruppe stehen. \u201cWir werden unsere Ermittlungen fortsetzen und die Hinterm\u00e4nner von Hive so lange verfolgen, bis sie vor Gericht gestellt werden“, sagte der stellvertretende Generalstaatsanwalt Kenneth A. Polite, Jr. von der Strafabteilung des Justizministeriums.<\/p>\n

Was ist Hive Ransomware?<\/strong><\/h2>\n

Hive ist eine Ransomware-Gruppe, die laut FBI zu einer der f\u00fcnf gr\u00f6\u00dften Ransomware-Bedrohungen geh\u00f6rt. Das FBI gibt an, dass die Gruppe f\u00fcr \u00fcber 1.500 Angriffe auf Opfer in mehr als 80 L\u00e4ndern verantwortlich war. Nach Angaben des Justizministeriums hat Hive von seinen Opfern \u00fcber 100 Millionen Dollar erpresst, seit die Gruppe im Juni 2021 erstmals beobachtet wurde. Zu den von Hive am h\u00e4ufigsten angegriffenen Organisationen geh\u00f6ren Krankenh\u00e4user, Schulbezirke, Finanzinstitute und kritische Infrastrukturen.<\/p>\n

Die Hive Ransomware-Gruppe verwendet das\u00a0Ransomware-as-a-Service<\/a><\/u> (RaaS) Model, durch das Hive-Betreiber ihre Ransomware entwickeln und an Partner verkaufen k\u00f6nnen, um Angriffe zu durchzuf\u00fchren. Bei diesem Modell erhalten die Hive-Betreiber einen Anteil von 20 % der L\u00f6segeldzahlungen, die von den Hive-Partnern erzielt werden. Hive nutzt zudem Ransomware mit doppelter Erpressung, bei der die Angreifer zun\u00e4chst sensible Daten ihrer Opfer stehlen, bevor sie sie verschl\u00fcsseln. \u00a0Auf diese Weise werden die Opfer zus\u00e4tzlich unter Druck gesetzt werden, das L\u00f6segeld zu zahlen. Die Daten der Opfer, die sich weigern zu zahlen, werden auf der Hive-Webseite HiveLeaks ver\u00f6ffentlicht.<\/p>\n

In einem gemeinsamen Cybersecurity Advisory<\/a><\/u> der Cybersecurity and Infrastructure Security Agency (CISA) vom 17. November 2022 wird davor gewarnt, dass sich Hive-Mitglieder \u00fcber mehrere Methoden Zugang zu den Netzwerken der Opfer verschaffen. Dazu geh\u00f6ren Single-Factor-Logins \u00fcber das Remote Desktop Protocol (RDP), virtuelle private Netzwerke (VPNs) und andere Remote-Netzwerkverbindungsprotokolle, das Ausnutzen von FortiToken-Schwachstellen, das Versenden von Phishing-E-Mails mit b\u00f6sartigen Anh\u00e4ngen und das Ausnutzen von Schwachstellen in Microsoft Exchange-Servern.<\/p>\n

Das Threat Intelligence Center von Microsoft (MSTIC) warnte in einer Ver\u00f6ffentlichung vom 5. Juli 2022, dass Hive eine neue Ransomware-Variante entwickelt hat, indem sie ihren Code von Go auf die Programmiersprache Rust umgestellt haben. Ransomware-Familien, die in Rust geschrieben wurden, wie z. B. BlackCat Ransomware<\/a><\/u>, werden immer beliebter, da sie auf mehreren Plattformen funktionieren und sich der Sicherheitserkennung entziehen k\u00f6nnen.<\/p>\n

Beispiele bekannter Hive Ransomware-Angriffe<\/strong><\/h3>\n

Altus Group:<\/strong> Am 14. Juni 2021 gab der kanadische Anbieter von Softwarel\u00f6sungen f\u00fcr Gewerbeimmobilien, Altus Group bekannt, dass es einen Vorfall im Bereich der Cybersicherheit gegeben hat. Laut Cybernews<\/a><\/u>, waren die gestohlenen Daten mit einer Stichprobe exfiltrierter Dateien, die angeblich der Altus Group geh\u00f6rten, die ersten, die auf der Hive-Leak-Site auftauchten, was sie m\u00f6glicherweise zu einem der ersten Opfer von Hive macht.<\/p>\n

<\/p>\n

Source: Cybernews<\/a><\/u><\/p>\n

Memorial Health System:<\/strong> Dieses in den USA ans\u00e4ssige gemeinn\u00fctzige integrierte Gesundheitssystem wurde am 15. August 2021 Opfer eines Hive-Ransomware-Angriffs und damit eines der ersten Opfer der Gruppe im Gesundheitswesen. Der Angriff hatte fatale Auswirkungen auf den klinischen und finanziellen Betrieb, so dass dringende Operationen und radiologische Untersuchungen abgesagt werden mussten. Gleichzeitig wurden sensible, personenbezogene Daten von \u00fcber 200.000 Patienten gestohlen, darunter Sozialversicherungsnummern, Namen und die Geburtsdaten der betroffenen Patienten.<\/p>\n

MediaMarkt:<\/strong> Am 7.November 2021 wurde Europas gr\u00f6\u00dfter Einzelh\u00e4ndler f\u00fcr Unterhaltungselektronik MediaMarkt<\/a><\/u> Opfer eines Hive-Ransomware-Angriffs, bei dem zun\u00e4chst ein astronomisches L\u00f6segeld in H\u00f6he von 240 Millionen US-Dollar gefordert wurde. Der Angriff legte die IT-Systeme im gesamten Unternehmen lahm. Die Mitarbeiter wurden aufgefordert, die Computer in den Gesch\u00e4ften nicht zu benutzen und die Kassen abzuschalten. Dadurch konnten die Kunden in dieser Zeit nicht mit Karte bezahlen oder Quittungen erhalten.<\/p>\n

Sch\u00fctzen Sie sich mit ForeNova vor Ransomware<\/h2>\n

ForeNova bietet eine breite Palette von Cybersecurity-Produkten und -Dienstleistungen f\u00fcr Unternehmen an. Dadurch k\u00f6nnen Ransomware und alle Formen von Cyberangriffen in Unternehmen verhindert werden, erkannt werden und Unternehmen k\u00f6nnen rechtzeitig darauf reagieren.<\/p>\n