Le FBI a saisi 500,000 XNUMX $ en actifs cryptographiques suite aux attaques de Maui Ransomware

Publié le: 27 juillet 2022

Le ministère américain de la Justice (DOJ) a annoncé la semaine dernière la saisie de 500,000 XNUMX $ de jetons Bitcoin auprès de membres d'un Maui nord-coréen. ransomware fonctionnement.

Les actifs cryptographiques confisqués ont été soit payés en rançon aux auteurs de la menace, soit utilisés pour blanchir des fonds extorqués, selon le FBI.

"Le ministère de la Justice a annoncé aujourd'hui qu'une plainte a été déposée dans le district du Kansas pour confisquer la crypto-monnaie payée en rançon à des pirates nord-coréens ou utilisée d'une autre manière pour blanchir de tels paiements de rançon", a déclaré le ministère de la Justice dans son rapport. annonce. « En mai 2022, le FBI a déposé un mandat de saisie scellé pour des fonds d'une valeur d'environ un demi-million de dollars. Les fonds saisis comprennent des rançons payées par des prestataires de soins de santé du Kansas et du Colorado.

Maui est une opération de ransomware soutenue par la Corée du Nord qui se concentre sur les hôpitaux et les organisations de soins de santé et de santé publique (HPH). En mai 2021, le groupe de ransomware a compromis le réseau d’un hôpital basé au Kansas et a fait pression sur ses dirigeants pour qu’ils paient une rançon d’une valeur d’environ 100,000 XNUMX $ en Bitcoin. Le centre médical était la première attaque signalée par le gang.

L'hôpital a ensuite signalé l'incident au FBI après avoir payé le décrypteur, qui a retracé le paiement jusqu'à des blanchisseurs d'argent en Chine. En avril, le FBI a remarqué un autre paiement d'environ 120,000 XNUMX $ de Bitcoin sur un compte crypto lié à l'attaque du ransomware du Kansas. Les autorités ont confirmé qu'un autre prestataire médical basé dans le Colorado avait effectué le paiement après avoir également été touché par le ransomware Maui.

En mai de cette année, le FBI a saisi deux comptes cryptographiques utilisés par les membres du ransomware Maui pour recevoir des paiements des établissements de santé du Colorado et du Kansas. Le district du Kansas a restitué les avoirs extorqués à leurs propriétaires après avoir confisqué les fonds des acteurs menaçants.

« Signaler les cyberincidents aux forces de l'ordre et coopérer aux enquêtes protège non seulement les États-Unis, mais c'est aussi une bonne chose pour les affaires », a déclaré le procureur général adjoint Matthew G. Olsen, de la Division de la sécurité nationale du ministère de la Justice. « Le remboursement de la rançon à ces victimes montre pourquoi il est payant de travailler avec les forces de l’ordre. »