Le gang Hive Ransomware menace de divulguer des données en ligne
Un nouveau gang de ransomware a fait l'actualité avec ses attaques contre une grande société de logiciels immobiliers. Après le gang PYSA Ransomware et DarkSide Ransomware, les entreprises du monde entier doivent s'inquiéter du nom le plus récent dans le domaine, le Hive Ransomware. Initialement, une seule victime du Hive Ransomware a été identifiée, mais récemment, le site Web des criminels a publié des détails sur un cabinet d'avocats qui a également été piraté.
Tout comme d'autres gangs de ransomware modernes et de haute technologie, les opérateurs de Hive volent également les données de la victime avant de les chiffrer. Ensuite, ils menacent leurs victimes qu'elles doivent payer une rançon pour recevoir un décrypteur, ainsi que pour empêcher la publication de leurs fichiers en ligne. Malheureusement, les intentions des opérateurs de Hive Ransomware semblent sérieuses. Ils ont déjà mis en place un site Web, baptisé HiveLeaks, qui contient une partie des données volées sur le réseau de la société de développement de logiciels dont la sécurité a été violée.
Jusqu'à présent, seules deux victimes du ransomware Hive ont été identifiées
Il n'est pas rare que des gangs de ransomware de haut niveau partagent des ressources et des infrastructures, mais il n'y a toujours aucun lien entre le gang Hive Ransomware et l'un des autres grands noms du domaine. La première victime du Hive Ransomware a été répertoriée le 23 juin, mais une deuxième a été annoncée le 24 juin. Apparemment, les dossiers des deux victimes seront rendus publics le 30 juin si elles n'acceptent pas de payer.
Les criminels Hive Ransomware ont également téléchargé des exemples de fichiers dont le contenu est protégé par mot de passe - il n'y a aucun moyen de vérifier si les données appartiennent ou non aux victimes compromises. Cependant, à en juger par les noms de fichiers, c'est probablement le cas.
Apparemment, les fichiers que le Hive Ransomware verrouille sont renommés en ajoutant l'extension '.hive'. Il dépose également un message de rançon intitulé "HOW_TO_DECRYPT.txt". Le document contient un lien vers le site Web basé sur HiveLeaks TOR, ainsi qu'un identifiant et un mot de passe uniques pour la victime. En se connectant, les victimes peuvent voir les détails de l'attaque, le montant de la rançon, etc.
Il semblerait que le Hive Gang n'ait encore reçu aucun paiement. Malheureusement, même si les victimes sont en mesure de restaurer leurs fichiers via une sauvegarde, il serait toujours impossible d'empêcher les données volées d'être divulguées en ligne.
