El FBI se infiltr\u00f3 en secreto en el infame grupo de ransomware Hive durante siete meses para bloquear sus intentos de extraer fondos de cientos de v\u00edctimas. <\/p>\n
El Departamento de Justicia hizo el anuncio.(Se abre en una nueva ventana)<\/span> despu\u00e9s de que el FBI se uniera a las fuerzas del orden europeas para cerrar los servidores de la banda de ransomware. Esto incluy\u00f3 reemplazar el sitio de Hive en la web oscura anoche con un cartel que dice que el destino ha sido incautado. <\/p>\n \n<\/p>\n (Cr\u00e9dito: FBI) El FBI se infiltr\u00f3 en las redes inform\u00e1ticas de Hive en julio, lo que permiti\u00f3 a los agentes federales robar cientos de claves de descifrado durante un per\u00edodo de siete meses que las v\u00edctimas usaron para liberarse de las infecciones de ransomware de Hive. <\/p>\n \u201cDesde que se infiltr\u00f3 en la red de Hive en julio de 2022, el FBI ha proporcionado m\u00e1s de 300 claves de descifrado a las v\u00edctimas de Hive que fueron atacadas. Adem\u00e1s, el FBI distribuy\u00f3 m\u00e1s de 1000 claves de descifrado adicionales a v\u00edctimas anteriores de Hive\u201d, dijo el Departamento de Justicia. Las claves de descifrado resultantes probablemente privaron a la banda de Hive de 130 millones de d\u00f3lares en pagos de ransomware. <\/p>\n No est\u00e1 claro c\u00f3mo el FBI irrumpi\u00f3 en las redes de Hive. Durante una conferencia de prensa, la fiscal general adjunta de EE. UU., Lisa Monaco, solo dijo: \u201cEn pocas palabras, utilizando medios legales, pirateamos a los piratas inform\u00e1ticos\u201d.<\/p>\n Los investigadores federales tambi\u00e9n descubrieron dos servidores back-end con base en Los \u00c1ngeles que Hive estaba usando para \u201calmacenar la informaci\u00f3n cr\u00edtica de la red\u201d, dijo el Fiscal General de los Estados Unidos, Merrick Garland. Desde entonces, el FBI se ha apoderado de esos servidores, utilizando \u00f3rdenes judiciales. <\/p>\n \n<\/p>\n (Cr\u00e9dito: Getty Images\/Suebsiri Srithanyarat\/EyeEm) Sin embargo, el Departamento de Justicia no anunci\u00f3 cargos ni arrestos para ninguna de las personas que podr\u00edan estar dirigiendo la banda de ransomware Hive. As\u00ed que el grupo podr\u00eda reactivar sus operaciones pronto. A\u00fan as\u00ed, es posible que los investigadores federales hayan identificado a los autores intelectuales del grupo, gracias a la infiltraci\u00f3n en las redes inform\u00e1ticas de la pandilla. <\/p>\n Es probable que Hive tenga su sede en Rusia, un pa\u00eds que se niega a extraditar a los sospechosos de delitos a los EE. UU. La banda de ransomware entr\u00f3 en escena en 2021 y desde entonces se ha dirigido a m\u00e1s de 1500 v\u00edctimas en todo el mundo y ha recibido $100 millones en pagos de ransomware, dice el Departamento de Justicia.<\/p>\n Hive es conocido por atacar a los proveedores de salud. El Departamento de Justicia se\u00f1al\u00f3 en agosto de 2021 que la pandilla us\u00f3 su ransomware para interrumpir las operaciones en un hospital de EE. UU. en el Medio Oeste, oblig\u00e1ndolo a dejar de aceptar nuevos pacientes. Adem\u00e1s, el grupo se ha enfocado en distritos escolares, compa\u00f1\u00edas financieras y proveedores de infraestructura cr\u00edtica. <\/p>\n Hive funciona como un modelo de \u00abransomware como servicio\u00bb, donde los desarrolladores crean el c\u00f3digo de ransomware, que luego se arrienda a los ciberdelincuentes, conocidos como \u00abafiliados\u00bb, que lo implementan contra las v\u00edctimas.<\/p>\n \u00abLos actores de Hive emplearon un modelo de ataque de doble extorsi\u00f3n\u00bb, agrega el Departamento de Justicia. \u00abAntes de cifrar el sistema de la v\u00edctima, el afiliado filtraba o robaba datos confidenciales. Luego, el afiliado buscaba un rescate por la clave de descifrado necesaria para descifrar el sistema de la v\u00edctima. y una promesa de no publicar los datos robados\u201d.<\/p>\n Las autoridades cibern\u00e9ticas de EE. UU. dicen(Se abre en una nueva ventana)<\/span> La pandilla de ransomware Hive se dirige a las v\u00edctimas mediante el uso de correos electr\u00f3nicos de phishing cargados con malware o al intentar ingresar a las cuentas de los empleados para programas de acceso remoto o VPN. El FBI est\u00e1 instando a las v\u00edctimas de la banda de ransomware u otros a ponerse en contacto(Se abre en una nueva ventana)<\/span> fuerzas del orden para ayudarlos a tomar medidas en\u00e9rgicas contra los delitos.<\/p>\n Matricularse en Vigilancia de la seguridad<\/strong> bolet\u00edn de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.<\/p>\n Este bolet\u00edn puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un bolet\u00edn informativo indica su consentimiento a nuestros T\u00e9rminos de uso y Pol\u00edtica de privacidad. Puede darse de baja de los boletines en cualquier momento.<\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n
\n<\/small>\n<\/p>\n![\"Imagen](\"https:\/\/i.pcmag.com\/imagery\/articles\/00j9xqQuP17uny0U08l34ZT-1.jpg\")
<\/p>\n
\n<\/small>\n<\/p>\nRecomendado por Nuestros Editores<\/h3>\n<\/div>\n<\/div>\n
\u00bfTe gusta lo que est\u00e1s leyendo?<\/h4>\n