वाशिंगटन: एफबीआई ने गुरुवार को खुलासा किया कि उसने गुपचुप तरीके से हैक किया था और रैनसमवेयर नामक एक विपुल रैनसमवेयर गिरोह को बाधित कर दिया था। मधुमुखी का छत्ताएक युक्ति जिसने ब्यूरो को 300 से अधिक पीड़ितों से रैंसमवेयर मांगों में $130 मिलियन से अधिक एकत्र करने से समूह को विफल करने की अनुमति दी।
एक संवाददाता सम्मेलन में, अमेरिकी अटॉर्नी जनरल मेरिक गारलैंडएफबीआई निदेशक क्रिस्टोफर रेऔर उप अमेरिकी अटॉर्नी जनरल लिसा मोनाको ने कहा कि सरकारी हैकर्स ने हाइव के नेटवर्क में सेंध लगाई और गिरोह को निगरानी में रखा, पीड़ित संगठनों के डेटा को अनलॉक करने के लिए समूह द्वारा उपयोग की जाने वाली डिजिटल चाबियों को चुपके से चुरा लिया।
तब वे पीड़ितों को अग्रिम रूप से सचेत करने में सक्षम थे ताकि हाइव द्वारा भुगतान की मांग करने से पहले वे अपने सिस्टम की सुरक्षा के लिए कदम उठा सकें।
मोनाको ने संवाददाताओं से कहा, “कानूनी तरीकों का इस्तेमाल करते हुए हमने हैकर्स को हैक कर लिया।” “हमने हाइव पर टेबल बदल दी।”
टेकडाउन की खबर सबसे पहले गुरुवार सुबह लीक हुई जब हाइव की वेबसाइट को एक फ्लैशिंग संदेश के साथ बदल दिया गया जिसमें कहा गया था: “फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन ने इस साइट को हाइव रैंसमवेयर के खिलाफ समन्वित कानून प्रवर्तन कार्रवाई के हिस्से के रूप में जब्त कर लिया।”
जर्मन फेडरल क्रिमिनल पुलिस और डच नेशनल हाई टेक क्राइम यूनिट द्वारा हाइव के सर्वर को भी जब्त कर लिया गया।
जर्मन पुलिस आयुक्त ने कहा, “राष्ट्रीय सीमाओं और महाद्वीपों में गहन सहयोग, आपसी विश्वास की विशेषता, गंभीर साइबर अपराध से प्रभावी ढंग से लड़ने की कुंजी है।” उडो वोगेल बाडेन-वुर्टेमबर्ग राज्य में पुलिस और अभियोजकों के एक बयान में, जिन्होंने जांच में सहायता की।
रायटर तुरंत हाइव के संपर्क विवरण का पता लगाने में सक्षम नहीं था। यह स्पष्ट नहीं है कि वे भौगोलिक रूप से कहाँ स्थित थे।
हाइव का निष्कासन अमेरिकी न्याय विभाग द्वारा हाल के वर्षों में घोषित किए गए कुछ अन्य हाई-प्रोफाइल रैंसमवेयर मामलों से अलग है, जैसे कि 2021 में कोलोनियल पाइपलाइन कंपनी के खिलाफ साइबर हमला।
उस मामले में, कंपनी द्वारा पहले ही हैकर्स को भुगतान किए जाने के बाद, न्याय विभाग ने क्रिप्टोक्यूरेंसी फिरौती में कुछ $ 2.3 मिलियन जब्त किए।
यहां, कोई बरामदगी नहीं हुई क्योंकि हाइव द्वारा भुगतान की मांग करने से पहले जांचकर्ताओं ने हस्तक्षेप किया। जुलाई 2022 में शुरू हुई अंडरकवर घुसपैठ का अब तक गिरोह द्वारा पता नहीं लगाया जा सका था।
फिरौती में $ 100 मिलियन से अधिक
हाइव साइबर अपराधी समूहों की एक विस्तृत श्रृंखला के बीच सबसे अधिक विपुल था जो अपने डेटा को एन्क्रिप्ट करके और बदले में बड़े पैमाने पर क्रिप्टोक्यूरेंसी भुगतान की मांग करके अंतर्राष्ट्रीय व्यवसायों को बाहर निकालता है।
न्याय विभाग ने कहा कि वर्षों से, हाइव ने 80 विभिन्न देशों में 1,500 से अधिक पीड़ितों को लक्षित किया है, और रैनसमवेयर भुगतानों में $100 मिलियन से अधिक की राशि एकत्र की है।
हालांकि बुधवार को किसी की गिरफ्तारी की घोषणा नहीं की गई थी, लेकिन विभाग के एक अधिकारी ने संवाददाताओं से कहा कि “हमारे साथ बने रहें।”
साइबर सुरक्षा कंपनी एम्सिसॉफ्ट के कनाडाई शोधकर्ता ब्रेट कैलो ने कहा कि पिछले साल अमेरिकी सरकारी संगठनों, स्कूलों और स्वास्थ्य सेवा प्रदाताओं से जुड़ी कम से कम 11 घटनाओं के लिए हाइव जिम्मेदार था।
“हाइव आसपास के सबसे सक्रिय समूहों में से एक है, अगर सबसे सक्रिय नहीं है,” उन्होंने एक ईमेल में कहा।
अटॉर्नी जनरल मेरिक गारलैंड ने कहा कि एफबीआई के ऑपरेशन ने टेक्सास स्कूल जिले सहित पीड़ितों की एक विस्तृत श्रृंखला में मदद की।
“ब्यूरो ने स्कूल डिस्ट्रिक्ट को डिक्रिप्शन कुंजी प्रदान की, जिससे वह $5 मिलियन फिरौती भुगतान करने से बच गया,” उन्होंने कहा। लुइसियाना अस्पताल, इस बीच, $ 3 मिलियन बख्शा गया था।
गारलैंड ने कहा कि विभाग की जांच जारी है।
एक संवाददाता सम्मेलन में, अमेरिकी अटॉर्नी जनरल मेरिक गारलैंडएफबीआई निदेशक क्रिस्टोफर रेऔर उप अमेरिकी अटॉर्नी जनरल लिसा मोनाको ने कहा कि सरकारी हैकर्स ने हाइव के नेटवर्क में सेंध लगाई और गिरोह को निगरानी में रखा, पीड़ित संगठनों के डेटा को अनलॉक करने के लिए समूह द्वारा उपयोग की जाने वाली डिजिटल चाबियों को चुपके से चुरा लिया।
तब वे पीड़ितों को अग्रिम रूप से सचेत करने में सक्षम थे ताकि हाइव द्वारा भुगतान की मांग करने से पहले वे अपने सिस्टम की सुरक्षा के लिए कदम उठा सकें।
मोनाको ने संवाददाताओं से कहा, “कानूनी तरीकों का इस्तेमाल करते हुए हमने हैकर्स को हैक कर लिया।” “हमने हाइव पर टेबल बदल दी।”
टेकडाउन की खबर सबसे पहले गुरुवार सुबह लीक हुई जब हाइव की वेबसाइट को एक फ्लैशिंग संदेश के साथ बदल दिया गया जिसमें कहा गया था: “फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन ने इस साइट को हाइव रैंसमवेयर के खिलाफ समन्वित कानून प्रवर्तन कार्रवाई के हिस्से के रूप में जब्त कर लिया।”
जर्मन फेडरल क्रिमिनल पुलिस और डच नेशनल हाई टेक क्राइम यूनिट द्वारा हाइव के सर्वर को भी जब्त कर लिया गया।
जर्मन पुलिस आयुक्त ने कहा, “राष्ट्रीय सीमाओं और महाद्वीपों में गहन सहयोग, आपसी विश्वास की विशेषता, गंभीर साइबर अपराध से प्रभावी ढंग से लड़ने की कुंजी है।” उडो वोगेल बाडेन-वुर्टेमबर्ग राज्य में पुलिस और अभियोजकों के एक बयान में, जिन्होंने जांच में सहायता की।
रायटर तुरंत हाइव के संपर्क विवरण का पता लगाने में सक्षम नहीं था। यह स्पष्ट नहीं है कि वे भौगोलिक रूप से कहाँ स्थित थे।
हाइव का निष्कासन अमेरिकी न्याय विभाग द्वारा हाल के वर्षों में घोषित किए गए कुछ अन्य हाई-प्रोफाइल रैंसमवेयर मामलों से अलग है, जैसे कि 2021 में कोलोनियल पाइपलाइन कंपनी के खिलाफ साइबर हमला।
उस मामले में, कंपनी द्वारा पहले ही हैकर्स को भुगतान किए जाने के बाद, न्याय विभाग ने क्रिप्टोक्यूरेंसी फिरौती में कुछ $ 2.3 मिलियन जब्त किए।
यहां, कोई बरामदगी नहीं हुई क्योंकि हाइव द्वारा भुगतान की मांग करने से पहले जांचकर्ताओं ने हस्तक्षेप किया। जुलाई 2022 में शुरू हुई अंडरकवर घुसपैठ का अब तक गिरोह द्वारा पता नहीं लगाया जा सका था।
फिरौती में $ 100 मिलियन से अधिक
हाइव साइबर अपराधी समूहों की एक विस्तृत श्रृंखला के बीच सबसे अधिक विपुल था जो अपने डेटा को एन्क्रिप्ट करके और बदले में बड़े पैमाने पर क्रिप्टोक्यूरेंसी भुगतान की मांग करके अंतर्राष्ट्रीय व्यवसायों को बाहर निकालता है।
न्याय विभाग ने कहा कि वर्षों से, हाइव ने 80 विभिन्न देशों में 1,500 से अधिक पीड़ितों को लक्षित किया है, और रैनसमवेयर भुगतानों में $100 मिलियन से अधिक की राशि एकत्र की है।
हालांकि बुधवार को किसी की गिरफ्तारी की घोषणा नहीं की गई थी, लेकिन विभाग के एक अधिकारी ने संवाददाताओं से कहा कि “हमारे साथ बने रहें।”
साइबर सुरक्षा कंपनी एम्सिसॉफ्ट के कनाडाई शोधकर्ता ब्रेट कैलो ने कहा कि पिछले साल अमेरिकी सरकारी संगठनों, स्कूलों और स्वास्थ्य सेवा प्रदाताओं से जुड़ी कम से कम 11 घटनाओं के लिए हाइव जिम्मेदार था।
“हाइव आसपास के सबसे सक्रिय समूहों में से एक है, अगर सबसे सक्रिय नहीं है,” उन्होंने एक ईमेल में कहा।
अटॉर्नी जनरल मेरिक गारलैंड ने कहा कि एफबीआई के ऑपरेशन ने टेक्सास स्कूल जिले सहित पीड़ितों की एक विस्तृत श्रृंखला में मदद की।
“ब्यूरो ने स्कूल डिस्ट्रिक्ट को डिक्रिप्शन कुंजी प्रदान की, जिससे वह $5 मिलियन फिरौती भुगतान करने से बच गया,” उन्होंने कहा। लुइसियाना अस्पताल, इस बीच, $ 3 मिलियन बख्शा गया था।
गारलैंड ने कहा कि विभाग की जांच जारी है।


