「Hive」は、RaaS(Ransomware as a Service)モデルを通じて活動する二重恐喝型のランサムウェアとして知られています。一度標的となったネットワークに侵入すると、Hiveはデータを盗み出し、さらに暗号化を施すことにより身代金を要求します。このランサムウェアは、ダークウェブ上で「HiveLeaks」という名のリーク情報サイトを運営しています。また、Hiveには唯一Windows向けのものだけでなく、LinuxやVMWareESXi対応のバージョンも存在しています。2021年からは、Hiveを用いた攻撃者が増え、これまでに全世界で1300以上の企業がその被害に遭っています。特筆すべきなのは、米国では医療機関への攻撃が特に増えており、この問題に対する警鐘が鳴らされている点です。
Hiveとは
- Hive, サイバーセキュリティ, ダークウェブ, ランサムウェア, 身代金攻撃