Das FBI beschlagnahmte Krypto-Assets im Wert von 500,000 $ aus Maui-Ransomware-Angriffen

Veröffentlicht am: 27. Juli 2022

Das US-Justizministerium (DOJ) gab letzte Woche die Beschlagnahme von Bitcoin-Token im Wert von 500,000 Dollar von Mitgliedern eines nordkoreanischen Maui bekannt Ransomware Erfassung sind.

Die beschlagnahmten Krypto-Vermögenswerte wurden laut FBI entweder als Lösegeld an die Bedrohungsakteure gezahlt oder zum Waschen erpresster Gelder verwendet.

„Das Justizministerium hat heute eine im Distrikt Kansas eingereichte Beschwerde angekündigt, in der es um den Verlust von Kryptowährung geht, die als Lösegeld an nordkoreanische Hacker gezahlt oder anderweitig zum Waschen solcher Lösegeldzahlungen verwendet wurde“, sagte das DOJ in seiner Stellungnahme Ankündigung. „Im Mai 2022 reichte das FBI einen versiegelten Beschlagnahmebefehl für die Gelder im Wert von etwa einer halben Million Dollar ein. Die beschlagnahmten Gelder beinhalten Lösegelder, die von Gesundheitsdienstleistern in Kansas und Colorado gezahlt wurden.“

Maui ist eine von Nordkorea unterstützte Ransomware-Operation, die sich auf Krankenhäuser und Organisationen des Gesundheitswesens und der öffentlichen Gesundheit (HPH) konzentriert. Im Mai 2021 kompromittierte die Ransomware-Gruppe das Netzwerk eines in Kansas ansässigen Krankenhauses und setzte seine Manager unter Druck, Bitcoin im Wert von etwa 100,000 US-Dollar als Lösegeld zu zahlen. Das medizinische Zentrum war der erste gemeldete Angriff der Bande.

Das Krankenhaus meldete den Vorfall dann dem FBI, nachdem es für den Entschlüsseler bezahlt hatte, der die Zahlung an Geldwäscher in China zurückverfolgte. Im April bemerkte das FBI eine weitere Zahlung von Bitcoin im Wert von rund 120,000 US-Dollar auf ein Kryptokonto, das mit dem Ransomware-Angriff in Kansas in Verbindung steht. Die Behörden bestätigten, dass ein anderer medizinischer Dienstleister mit Sitz in Colorado die Zahlung geleistet hatte, nachdem er ebenfalls von der Maui-Ransomware betroffen war.

Im Mai dieses Jahres beschlagnahmte das FBI zwei Krypto-Konten, die von Maui-Ransomware-Mitgliedern verwendet wurden, um Zahlungen von den Gesundheitseinrichtungen in Colorado und Kansas zu erhalten. Der Distrikt Kansas gab die erpressten Vermögenswerte an ihre Eigentümer zurück, nachdem er die Gelder der Bedrohungsakteure verwirkt hatte.

„Die Meldung von Cybervorfällen an die Strafverfolgungsbehörden und die Zusammenarbeit bei Ermittlungen schützt nicht nur die Vereinigten Staaten, sondern ist auch ein gutes Geschäft“, sagte der stellvertretende Generalstaatsanwalt Matthew G. Olsen von der National Security Division des Justizministeriums. „Die Erstattung des Lösegeldes an diese Opfer zeigt, warum es sich lohnt, mit den Strafverfolgungsbehörden zusammenzuarbeiten.“