El grupo de ransomware Hive era una actor relativamente nuevo en el mundo de la ciberdelincuencia, sin embargo, desde su aparición en junio de 2021 habían cobrado más de 100 millones de dólares en rescates a 1.500 víctimas en 80 países. En una operación sigilosa que llevaba en marcha desde julio de 2022, la Oficina Federal de Investigación (FBI) de Estados Unidos ha logrado desmantelar a este grupo. “Hemos hackeado a los hackers”, celebró la vicefiscal general de ese país, Lisa Monaco.
El grupo Hive era conocido por atacar a empresas, entidades financieras, hospitales e infraestructuras críticas, secuestrando y encriptando sus datos, información o sistemas y cobrando un rescate por la contraseña para poder acceder a ellos.
La operación del FBI se llevó a cabo con la colaboración de los cuerpos policiales de otros países, como Alemania, Países Bajos y España, entre otros. Lo han hecho infiltrándose en las redes informáticas de Hive y obteniendo las contraseñas para los datos secuestrados, que el FBI fue entregando a los afectados. Con esta maniobra obtuvieron 300 claves de víctimas actuales y más de 1.000 de afectados anteriores, evitando la pérdida de 130 millones de dólares en pagos por rescate.
“Nos escondimos y vimos cómo procedían con sus ataques. Descubrimos las claves y se las entregamos a las víctimas para que no tuvieran que pagar el rescate. Y finalmente, y esto es lo que ocurrió anoche, derribamos la infraestructura, derribamos los servidores que alimentan la capacidad de Hive para seguir adelante, una vez que localizamos donde estaban los servidores”, señaló el fiscal general, Merrick B. Garland.
A pesar de que el FBI logró acabar con la plataforma de Hive, no hay detenidos.
¡Comparte esta entrada, elige tu plataforma!
Relacionados
“Solo 12% de las empresas que sufrió ataques en el último año implementó medidas preventivas de ciberseguridad”
Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información Por Ricardo Arellano de Cybertrust Latam Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información. Esto se debe, en parte, a la movilidad de
Ransomware Akira: La amenaza que evoluciona en las sombras
No podía pasar por alto mi artículo semanal, y como ya es costumbre, hoy te traigo un análisis detallado sobre uno de los actores de amenazas más notorios en el ámbito de la ciberseguridad: el ransomware Akira. Desde su aparición en marzo de 2023, estos ciberdelincuentes han logrado extorsionar alrededor de 42 millones de dólares
Crecen más de 60% los ataques de ransomware en México
El nuevo informe de Palo Alto Networks, descubrió que los ataques de ransomware se han convertido cada vez más en una forma sofisticada de delito cibernético que puede poner en peligro a grandes empresas, agencias gubernamentales e infraestructuras críticas. El estudio de Unit 42, grupo de investigadores de amenazas, personal de respuesta ante incidentes y consultores de seguridad
2 MANERAS EN QUE TU TARJETA SIM PUEDE SER HACKEADA (Y CÓMO PROTEGERLA)
Probablemente sepas que el sistema operativo de tu smarpthone debes actualizarlo regularmente para protegerlo contra vulnerabilidades de seguridad. Pero tu tarjeta SIM también puede ser una fuente de vulnerabilidades de seguridad. Aquí te mostraré algunas formas en que los hackers pueden usar las tarjetas SIM para obtener acceso a los dispositivos, y consejos sobre cómo puedes
Los usuarios “descuidados” son la primera causa de perdida de datos
Los resultados de un estudio ponen de manifiesto que los empleados despistados o malintencionados son responsables de la gran mayoría de los incidentes relacionados con los datos en las organizaciones. El estudio elaborado por Proofpoint Data Loss Landscape analiza cómo los enfoques actuales de prevención de pérdida de datos (DLP) y amenazas internas están adaptándose a los
Chilango Leaks: hackers de Mexican Mafia ‘desnudan’ al gobierno de CDMX
Piratas informáticos robaron correos de dependencias como el Heroico Cuerpo de Bomberos, Secretaría de Obras y Servicios, Procuraduría Social, entre muchas otras El gobierno de la Ciudad de México fue atacado a través de una vulnerabilidad que desde 2019 se advirtió y que, pese a constantes avisos, no se resguardó de manera adecuada. De esta manera, hackers