Im Rahmen einer internationalen Kooperation mit zahlreichen Sicherheitsbehörden ist am 26. Januar 2023 ein weltweit agierendes Netzwerk von Cyberkriminellen, die mit Ransomware arbeiteten, zerschlagen worden. Hierbei waren die US-amerikanische Justiz sowie die Staatsanwaltschaft Stuttgart in Zusammenarbeit mit dem Polizeipräsidium Reutlingen federführend.
Die Webauftritte der unter dem Namen „HIVE“ im Darknet operierenden Tätergruppierung, deren IT-Struktur ausschließlich der Begehung schwerster Cyberangriffe und der anschließenden Erpressung der jeweils betroffenen Unternehmen/Behörden (u. a. MediaMarkt) oder sonstigen Institutionen diente, wurden gesperrt und mit einem entsprechenden Hinweis auf die Beschlagnahme versehen. Eine Vielzahl von Servern wurden beschlagnahmt, Daten und Accounts des Netzwerks und seiner Nutzer gesichert, so die Behörden.
Die Gruppe galt als eine der aktivsten Ransomware-Gangs im Palo Alto Networks Incident Response Report. Eine Analyse der Abteilung Unit 42 des Unternehmens ergab, dass Hive für 8 % der beobachteten Ransomware-Angriffe zwischen Mai 2021 und April 2022 verantwortlich war.
Den Cyberspezialisten der Kriminalpolizeidirektion Esslingen war es im Rahmen von Ermittlungen zu einem Cyberangriff zum Nachteil eines im Landkreis Esslingen ansässigen Unternehmens im Laufe des vergangenen Jahres gelungen, in die kriminelle IT-Infrastruktur der Täter einzudringen, die Spur zu dem bis dahin nicht bekannten, weltweit agierenden Netzwerk „HIVE“ zurückzuverfolgen und den internationalen Partnern den entscheidenden Hinweis zu geben.
Die Auswertung des im Rahmen der Zerschlagung des Netzwerks und der Beschlagnahme der Server sichergestellten Datenmaterials und die internationalen Ermittlungen zu den Tatverdächtigen, Verantwortlichen der Gruppierung und Nutzern des kriminellen Netzwerks dauern weiter an.
Quelle; Caschys
Die Webauftritte der unter dem Namen „HIVE“ im Darknet operierenden Tätergruppierung, deren IT-Struktur ausschließlich der Begehung schwerster Cyberangriffe und der anschließenden Erpressung der jeweils betroffenen Unternehmen/Behörden (u. a. MediaMarkt) oder sonstigen Institutionen diente, wurden gesperrt und mit einem entsprechenden Hinweis auf die Beschlagnahme versehen. Eine Vielzahl von Servern wurden beschlagnahmt, Daten und Accounts des Netzwerks und seiner Nutzer gesichert, so die Behörden.
Die Gruppe galt als eine der aktivsten Ransomware-Gangs im Palo Alto Networks Incident Response Report. Eine Analyse der Abteilung Unit 42 des Unternehmens ergab, dass Hive für 8 % der beobachteten Ransomware-Angriffe zwischen Mai 2021 und April 2022 verantwortlich war.
Den Cyberspezialisten der Kriminalpolizeidirektion Esslingen war es im Rahmen von Ermittlungen zu einem Cyberangriff zum Nachteil eines im Landkreis Esslingen ansässigen Unternehmens im Laufe des vergangenen Jahres gelungen, in die kriminelle IT-Infrastruktur der Täter einzudringen, die Spur zu dem bis dahin nicht bekannten, weltweit agierenden Netzwerk „HIVE“ zurückzuverfolgen und den internationalen Partnern den entscheidenden Hinweis zu geben.
Die Auswertung des im Rahmen der Zerschlagung des Netzwerks und der Beschlagnahme der Server sichergestellten Datenmaterials und die internationalen Ermittlungen zu den Tatverdächtigen, Verantwortlichen der Gruppierung und Nutzern des kriminellen Netzwerks dauern weiter an.
Quelle; Caschys
