2022 年 5月31日，哥斯達黎加政府證實其公共衛生服務網路上的所有電腦系統(稱為哥斯達黎加社會保障基金Costa Rican Social Security Fund-CCCS)在周二凌晨遭到Hive勒索軟體攻擊後斷網，正在對該事件進行調查。據稱，社會保障機構的1,500 台伺服器中至少有 30 台遭入侵，但恢復時間的仍然未知。
根據CCSS 負責人Álvaro Ramos向當地媒體發表講話說，今天早上政府機構內的許多印表機開始大量印出Hive的勒索信。
CCSS表示正在進行分析以嘗試恢復關鍵服務，但無法確定它們何時投入使用。目前，預防性地關閉了所有系統。這次Hive的入侵事件是繼在4月底Conti 勒索軟體集團的攻擊之後，Conti的攻擊針對了多個哥斯達黎加政府機構，尤其是其財政部，該機構仍未恢復對其部分系統的控制權。Emsisoft勒索軟體分析師 Brett Callow 表示，Conti 和 Hive 是獨立的勒索軟體操作，然而最近一些分析師懷疑他們已經建立了某種合作關係。
根據哥斯達黎加網路安全諮詢公司ATTI Cyber 的創始人Esteban Jimenez CCSS 遭受了網路攻擊，破壞了公共藥房的唯一數位醫療檔案(EDUS)和國家處方系統，因此醫療機構已經轉向用紙和筆手動應急，對於依賴公共衛生系統的哥斯達黎加人來說，造成無法在健康中心的藥房配藥，醫療行為被推遲直到系統恢復正常等。
針對拉丁美洲的勒索攻擊有激增的情況，根據Inter-American Development銀行最近的一份報告，許多拉丁美洲國家缺乏應對網路攻擊的威脅，在過去 90 天裡，巴西的 15 個政府、9 個阿根廷、6 個哥倫比亞、4 個厄瓜多爾和3 個智利的機構已被勒索軟體入侵。
有關Hive勒索軟體的部分入侵指標(Indicator of compromise -IOCs):
Hive Tor Domain:
http://hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion
Winlo.exe
MD5 b5045d802394f4560280a7404af69263
SHA256 321d0c4f1bbb44c53cd02186107a18b7a44c840a9a5f0a78bdac06868136b72c
File Path Observed C:\Windows\SysWOW64\winlo.exe
Description Drops 7zG.exe
7zG.exe
MD5 04FB3AE7F05C8BC333125972BA907398
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”