Hunters International ランサムウェアが Hive の動作を継承

Hunters International という名前の最近出現したランサムウェアグループは、現在解体されている Hive の運用からソースコードとインフラストラクチャを入手し、それを脅威環境における独自の活動の基盤として使用しました。セキュリティ研究者らによると、ハイブグループのリーダーらは戦略的に活動を停止し、残りの資産を別のグループ、すなわちハンターズ・インターナショナルに移管することを決定したという。

Hive グループは、以前は多大なサービスとしてのランサムウェア (RaaS) 活動を行っていましたが、法執行機関の連携した取り組みの一環として 2023 年 1 月に閉鎖されました。

このような押収の後、ランサムウェア攻撃者は組織を再編成したり、ブランドを変更したり、活動を中止したりするのが通例です。場合によっては、コア開発者がソースコードやその他のインフラストラクチャを別の脅威アクターに渡す可能性があります。

Hunters International が Hive のリブランドである可能性があると推測するレポートが先月、2 つの株の間でコードの類似性が確認された際に浮上しました。同グループはこれらの主張を否定し、HiveのソースコードとWebサイトを開発者から入手したと主張した。現時点でハンターズ・インターナショナルは5人の犠牲者を出している。