Hiveとは【用語集詳細】
HiveはRaaS形態で運用されている二重恐喝型ランサムウェアです。
標的ネットワークに侵入後、データを窃取するとともに暗号化し、身代金を要求します。
HIVEはHiveLeaksというリークサイトをダークウェブで運営しています。HiveにはWindowsだけでなくLinuxやVMWare ESXiに対応したバージョンも存在します。
2021年以降、複数の攻撃者がHIVEを利用し、世界規模で1300以上の企業を攻撃しています。特に米国では、医療機関に対する脅威として注意喚起が行われてきました。
Hiveランサムウェアは、一要素認証のRDPやVPN、あるいは脆弱性対応されていないセキュリティ機器やExchange Serverを攻撃し標的ネットワークに侵入します。あわせて、フィッシングメールの利用も確認されています。
PC内部のシャドウコピーを削除し、セキュリティログやセキュリティ関連プロセスを停止させた後、対象ファイルを暗号化、Rcloneを利用してデータをクラウド上に抽出します。
著名な被害としては、2022年5月にコスタリカ政府が攻撃を受け、主要サーバーがダウンした事案があります。
2023年1月、米国司法省は、FBIがHIVEランサムウェアのリークサイトをテイクダウンしたと発表しました。
