{"id":577448,"date":"2023-01-26T16:39:23","date_gmt":"2023-01-26T18:39:23","guid":{"rendered":"https:\/\/teknomers.com\/fr\/linfrastructure-hive-ransomware-saisie-dans-le-cadre-dun-effort-conjoint-dapplication-de-la-loi-internationale\/"},"modified":"2023-01-26T16:39:23","modified_gmt":"2023-01-26T18:39:23","slug":"linfrastructure-hive-ransomware-saisie-dans-le-cadre-dun-effort-conjoint-dapplication-de-la-loi-internationale","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/linfrastructure-hive-ransomware-saisie-dans-le-cadre-dun-effort-conjoint-dapplication-de-la-loi-internationale\/","title":{"rendered":"L’infrastructure Hive Ransomware saisie dans le cadre d’un effort conjoint d’application de la loi internationale"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>26 janvier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cryptage \/ Ransomware<\/span><\/p>\n<\/div>\n

\n
\"Ruche<\/div>\n

L’infrastructure associ\u00e9e \u00e0 l’op\u00e9ration Hive ransomware-as-a-service (RaaS) a \u00e9t\u00e9 saisie dans le cadre d’un effort coordonn\u00e9 d’application de la loi impliquant 13 pays.<\/p>\n

“Les forces de l’ordre ont identifi\u00e9 les cl\u00e9s de d\u00e9chiffrement et les ont partag\u00e9es avec de nombreuses victimes, les aidant \u00e0 retrouver l’acc\u00e8s \u00e0 leurs donn\u00e9es sans payer les cybercriminels”, a d\u00e9clar\u00e9 Europol. m’a dit<\/a> dans un rapport.<\/p>\n

Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) m’a dit<\/a> le Federal Bureau of Investigation (FBI) a p\u00e9n\u00e9tr\u00e9 les r\u00e9seaux Hive en juillet 2022 et captur\u00e9 plus de 300 cl\u00e9s de d\u00e9chiffrement qui ont ensuite \u00e9t\u00e9 remises aux entreprises compromises par le gang, \u00e9conomisant ainsi 130 millions de dollars en paiements de ran\u00e7on.<\/p>\n

Le FBI a \u00e9galement distribu\u00e9 plus de 1 000 cl\u00e9s de d\u00e9cryptage suppl\u00e9mentaires aux pr\u00e9c\u00e9dentes victimes de Hive, a ajout\u00e9 le DoJ.<\/p>\n

Hive, qui a vu le jour en juin 2021, a \u00e9t\u00e9 une \u00e9quipe prolifique de cybercriminalit\u00e9, lan\u00e7ant des attaques contre 1 500 organisations dans pas moins de 80 pays et lui rapportant 100 millions de dollars de profits illicites.<\/p>\n

Les entit\u00e9s cibl\u00e9es couvraient un large \u00e9ventail de secteurs verticaux, y compris les installations gouvernementales, les communications, la fabrication critique, les technologies de l’information et les soins de sant\u00e9.<\/p>\n

Selon statistiques<\/a> collect\u00e9 par MalwareBytes, Hive a fait 11 victimes en novembre 2022, le pla\u00e7ant \u00e0 la sixi\u00e8me place derri\u00e8re Royal (45), LockBit (34), ALPHV (19), BianLian (16) et LV (16).<\/p>\n

“Certains acteurs de Hive ont eu acc\u00e8s aux r\u00e9seaux de la victime en utilisant des connexions \u00e0 facteur unique via le protocole de bureau \u00e0 distance, des r\u00e9seaux priv\u00e9s virtuels et d’autres protocoles de connexion r\u00e9seau \u00e0 distance”, a expliqu\u00e9 Europol.<\/p>\n

“Dans d’autres cas, les acteurs de Hive ont contourn\u00e9 l’authentification multifacteur et ont obtenu l’acc\u00e8s en exploitant les vuln\u00e9rabilit\u00e9s. Cela a permis aux cybercriminels malveillants de se connecter sans demander le deuxi\u00e8me facteur d’authentification de l’utilisateur en modifiant la casse du nom d’utilisateur.”<\/p>\n

L’op\u00e9ration internationale \u00e9tait compos\u00e9e d’autorit\u00e9s du Canada, de la France, de l’Allemagne, de l’Irlande, de la Lituanie, des Pays-Bas, de la Norv\u00e8ge, du Portugal, de la Roumanie, de l’Espagne, de la Su\u00e8de, du Royaume-Uni et des \u00c9tats-Unis.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n