Hunters International 勒索軟體繼承了 Hive 的運營

最近出現的一個名為 Hunters International 的勒索軟體組織從現已拆除的 Hive 操作中獲取了原始程式碼和基礎設施，並將其用作他們自己在威脅領域活動的基礎。據安全研究人員稱，Hive 組織的領導人策略性地決定停止其運營，並將剩餘資產轉移給另一個組織，即 Hunters International。

Hive 組織之前是一個多產的勒索軟體即服務 (RaaS) 組織，作為協調執法工作的一部分，於 2023 年 1 月被取締。

在此類查獲之後，勒索軟體攻擊者通常會重組、重塑品牌或停止其活動。在某些情況下，核心開發人員可能會將原始碼和其他基礎設施傳遞給另一個威脅參與者。

上個月，當發現兩種菌株之間的代碼相似時，有報告指出 Hunters International 可能是 Hive 的更名品牌。該組織否認了這些說法，聲稱它從其開發人員那裡獲得了 Hive 原始碼和網站。截至目前，獵人國際已確認五名罹難者。

老狗，新把戲

有趣的是，該組織似乎更關注資料洩露，所有報告的受害者都經歷過資料洩露，儘管並非所有人的資料都經過加密。這使得 Hunters International 更像是一個資料勒索實體。

該勒索軟體包含要從加密中排除的檔案副檔名、檔案名稱和目錄的排除清單。此外，它還運行命令來阻礙資料恢復並終止可能幹擾加密過程的進程。

儘管 Hive 被認為是最危險的勒索軟體組織之一，但仍不確定 Hunters International 是否會被證明同樣甚至更強大。