El FBI confiscó USD 500,000 XNUMX en criptoactivos de ataques de ransomware de Maui

Publicado el: 27 de Julio de 2022

El Departamento de Justicia de EE. UU. (DOJ) anunció la semana pasada la incautación de $ 500,000 en tokens de Bitcoin la semana pasada de miembros de Maui de Corea del Norte. ransomware operación.

Los criptoactivos confiscados se pagaron como rescate a los actores de la amenaza o se usaron para lavar fondos extorsionados, según el FBI.

“El Departamento de Justicia anunció hoy una denuncia presentada en el Distrito de Kansas para confiscar criptomonedas pagadas como rescate a piratas informáticos de Corea del Norte o utilizadas de otro modo para lavar dichos pagos de rescate”, dijo el DOJ en su anuncio. “En mayo de 2022, el FBI presentó una orden de incautación sellada de los fondos por un valor aproximado de medio millón de dólares. Los fondos incautados incluyen rescates pagados por proveedores de atención médica en Kansas y Colorado”.

Maui es una operación de ransomware respaldada por Corea del Norte que se enfoca en hospitales y organizaciones de salud y salud pública (HPH). En mayo de 2021, el grupo de ransomware comprometió la red de un hospital con sede en Kansas y presionó a sus gerentes para que pagaran aproximadamente $ 100,000 en Bitcoin como rescate. El centro médico fue el primer ataque reportado de la pandilla.

Luego, el hospital informó el incidente al FBI después de pagar por el descifrador, quien rastreó el pago hasta los lavadores de dinero en China. En abril, el FBI notó otro pago de alrededor de $ 120,000 en Bitcoin en una cuenta criptográfica vinculada al ataque de ransomware de Kansas. Las autoridades confirmaron que otro proveedor médico con sede en Colorado realizó el pago después de que también fuera atacado por el ransomware Maui.

En mayo de este año, el FBI incautó dos cuentas criptográficas utilizadas por miembros del ransomware Maui para recibir pagos de los centros de salud de Colorado y Kansas. El Distrito de Kansas devolvió los activos extorsionados a sus propietarios después de confiscar los fondos de los actores de la amenaza.

“Reportar incidentes cibernéticos a las fuerzas del orden público y cooperar con las investigaciones no solo protege a los Estados Unidos, sino que también es un buen negocio”, dijo el Secretario de Justicia Auxiliar Matthew G. Olsen de la División de Seguridad Nacional del Departamento de Justicia. “El reembolso a estas víctimas del rescate muestra por qué vale la pena trabajar con las fuerzas del orden”.