Breaking The Hive menyebabkan gangguan digital bagi penjahat dunia maya

Sejak 2022, serangan ransomware Hive telah menyebabkan gangguan besar dalam operasi harian korban di seluruh dunia dan memengaruhi respons terhadap pandemi COVID-19.

Dalam hal pentingnya operasi spionase dunia maya terselubung ini, Terry Olaes, Direktur Teknik Senior di Keamanan Skybox, menguraikan pentingnya Jurnal Digital .

Menurut Olaes: “Penyitaan situs geng ransomware Hive dan kunci dekripsi bukanlah hal yang mengejutkan, karena kelompok yang produktif ini telah menerima pembayaran uang tebusan lebih dari $100 juta dari lebih dari 1.300 korban sejak pertama kali ditemukan pada Juni 2021.”

Menguraikan proses lebih lanjut, Olaes mengamati: “Pada November 2022, FBI, CISA, dan HHS mengeluarkan penasehat #StopRansomware bersama ketika grup memperoleh akses ke jaringan korban dengan mendistribusikan email phishing dengan lampiran berbahaya melalui eksploitasi kerentanan Microsoft Exchange Server. ”

Menyoroti pentingnya kerja sama internasional, Olaes memperluas: “Melalui operasi lembaga penegak hukum AS dan Eropa, mereka dapat memperingatkan target serangan yang akan datang, mempelajarinya sebelumnya, dan mendapatkan serta menyebarkan kunci dekripsi kepada korban, menyelamatkan korban sebesar $130 juta sebagai pembayaran tebusan.”

Dalam hal pentingnya operasi, Olaes menjelaskan ini: “Skybox Research Lab menemukan bahwa program ransomware meningkat sebesar 42 persen pada tahun 2021. Sambil menilai tingkat kerentanan, penting untuk memprioritaskan aksesibilitas jaringan, paparan, eksploitasi, dan efek komersial. .”

Melanjutkan dengan pentingnya, Olaes mengatakan: "Selain itu, kemampuan geng ransomware Hive berfungsi sebagai pengingat penting dari kerugian finansial yang serius yang dapat diakibatkan oleh geng ransomware yang menargetkan bisnis."

Mengambil pelajaran yang menonjol, Olaes menjelaskan: “Melindungi perusahaan mengharuskan permukaan serangan didefinisikan, pengukuran risiko dapat mencakup beberapa faktor seperti alat yang dapat mengukur dampak finansial dari risiko dunia maya pada bisnis dan pendekatan kuantifikasi yang akan memungkinkan organisasi untuk mengenali dan peringkat bahaya menurut konsekuensi keuangan mereka.

Sebagai rekomendasi lebih lanjut, Olaes mengemukakan: “Menetapkan skor risiko berbasis paparan untuk membantu memprioritaskan urgensi remediasi kerentanan dapat sangat meningkatkan kematangan program manajemen kerentanan dan akan memastikan pemulihan yang cepat.”