Программа-вымогатель Hunters International унаследовала деятельность Hive

Недавно возникшая группа по вымогательству под названием Hunters International получила исходный код и инфраструктуру ныне расформированной операции Hive, используя их в качестве основы для своей собственной деятельности в сфере угроз. По мнению исследователей безопасности, лидеры группы Hive стратегически решили прекратить свою деятельность и передать оставшиеся активы другой группе, а именно Hunters International.

Группа Hive, ранее активно действовавшая по принципу «программы-вымогатели как услуга» (RaaS), была ликвидирована в январе 2023 года в рамках скоординированных усилий правоохранительных органов.

После таких изъятий злоумышленники обычно перегруппировываются, проводят ребрендинг или прекращают свою деятельность. В некоторых случаях основные разработчики могут передать исходный код и другую инфраструктуру другому злоумышленнику.

Сообщения о том, что Hunters International может быть ребрендингом Hive, появились в прошлом месяце, когда было обнаружено сходство кода между двумя штаммами. Группа опровергла эти утверждения, заявив, что приобрела исходный код и веб-сайт Hive у ее разработчиков. На данный момент Hunters International заявила о пяти жертвах.

Старый пес, новые трюки

Интересно, что группа, похоже, больше внимания уделяет краже данных: все зарегистрированные жертвы подверглись краже данных, хотя не все их данные были зашифрованы. Это отличает Hunters International как организацию, занимающуюся вымогательством данных.

Программа-вымогатель включает список исключений расширений файлов, имен файлов и каталогов, которые необходимо исключить из шифрования. Кроме того, он запускает команды, препятствующие восстановлению данных, и завершает процессы, которые потенциально могут помешать процессу шифрования.

Хотя Hive известна как одна из самых опасных групп, занимающихся вымогательством, остается неясным, окажется ли Hunters International столь же или даже более грозной.