Шифровальщик Hive.

Активная партнёрская программа-вымогатель 2021-2023 годов, атаковавшая здравоохранение и критическую инфраструктуру, в которую в конце 2022 года негласно проникло ФБР. Относится к категории Вредоносное ПО в кибербезопасности.

Активная партнёрская программа-вымогатель 2021-2023 годов, атаковавшая здравоохранение и критическую инфраструктуру, в которую в конце 2022 года негласно проникло ФБР.

Hive появилась в июне 2021 года как ransomware-as-a-service и активно атаковала больницы, госучреждения и производственные компании в Северной Америке и Европе. Шифровальщик, написанный на Go, использовал гибридную схему обмена ключами на эллиптических кривых и алгоритмы ChaCha20 или AES, а группировка вела сайт утечек в Tor для двойного вымогательства. К июлю 2022 года ФБР уже скомпрометировало часть инфраструктуры Hive и начало передавать ключи расшифровки более чем 1300 жертвам, предотвратив выплаты примерно на 130 млн долларов. 26 января 2023 года Министерство юстиции США совместно с Германией и Нидерландами изъяло серверы Hive; часть операторов, как считается, перешла в Hunters International.

Защита от Шифровальщик Hive обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Hive, Hive RaaS.