Những kẻ tấn công Hive Ransomware đã tống tiền 100 triệu đô la từ hơn 1.300 công ty trên toàn thế giới

Các tác nhân đe dọa đằng sau kế hoạch mã hóa tống tiền Hive dưới dạng dịch vụ (RaaS) đã tiến hành các cuộc tấn công nhằm vào hơn 1.300 công ty trên khắp thế giới, thu về cho nhóm này 100 triệu đô la thanh toán bất hợp pháp kể từ tháng 11 năm 2022.

“Hive ransomware đã nhắm mục tiêu vào nhiều doanh nghiệp và lĩnh vực cơ sở hạ tầng quan trọng, bao gồm các cơ sở của chính phủ, truyền thông, sản xuất quan trọng, công nghệ thông tin và – đặc biệt là – Y tế và Sức khỏe cộng đồng (HPH)”, cơ quan tình báo và an ninh mạng Hoa Kỳ cho biết trong một cảnh báo.

Hoạt động từ tháng 6 năm 2021, hoạt động RaaS của Hive bao gồm sự kết hợp của nhiều nhà phát triển, những người tạo và quản lý phần mềm độc hại cũng như các chi nhánh chịu trách nhiệm thực hiện các cuộc tấn công vào mạng mục tiêu bằng cách thường mua quyền truy cập ban đầu từ các nhà môi giới truy cập ban đầu (IAB).

Trong hầu hết các trường hợp, việc giành được chỗ đứng liên quan đến việc khai thác các lỗ hổng ProxyShell trong Microsoft Exchange Server, tiếp theo là thực hiện các bước để chấm dứt các quy trình liên quan đến công cụ chống vi-rút và sao lưu dữ liệu cũng như xóa nhật ký sự kiện Windows.