Zwei Gesundheitsunternehmen – eines in Kansas und ein anderes in Colorado – werden etwa 500,000 US-Dollar an kombinierten Ransomware-Zahlungen zurückerhalten, nachdem das Justizministerium in der Lage war, einer Kryptowährungsspur zurück zu den Betreibern von Maui zu folgen und die erpressten Gelder zu beschlagnahmen.
Das Federal Bureau of Investigation hat bereits im Mai die mit Maui verbundenen Kryptowährungskonten beschlagnahmt und arbeitet nun über die Gerichte mit dem Justizministerium zusammen, um das Geld an seine Opfer zurückzugeben. Maui ist ein Ransomware-Stamm mit Verbindungen zum nordkoreanischen Staat, der seine lähmenden Cyberangriffe auf Gesundheits- und öffentliche Gesundheitsorganisationen konzentriert.
Die Erfolgsgeschichte des zurückgegebenen Lösegelds soll anderen Zielorganisationen als Signal dienen, dass die Zusammenarbeit mit den Strafverfolgungsbehörden nach einem Cybersicherheitsvorfall „ein gutes Geschäft“ ist, sagte der stellvertretende Generalstaatsanwalt Matthew G. Olsen von der National Security Division des Justizministeriums in einer Erklärung über die Gerichtsakte.
„Das FBI ist bestrebt, mit unseren Partnern aus dem Bundes- und Privatsektor zusammenzuarbeiten, um nationalstaatliche Akteure zu stören, die eine kritische Cyber-Bedrohung für das amerikanische Volk darstellen“, sagte Bryan Vorndran, stellvertretender Direktor der FBI-Cyber-Abteilung erholte Maui-Ransomware-Zahlungen. „Wir werden diese böswilligen Cyber-Akteure wie diese nordkoreanischen Hacker, die die amerikanische Öffentlichkeit bedrohen, unabhängig davon, wo sie sich befinden, weiterhin verfolgen und daran arbeiten, Lösegeldzahlungen nach Möglichkeit erfolgreich abzurufen.“
