L'FBI ha sequestrato $ 500,000 in criptovalute dagli attacchi di Maui Ransomware

Pubblicato il: Luglio 27, 2022

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato la scorsa settimana il sequestro di $ 500,000 di token Bitcoin la scorsa settimana da membri di un Maui nordcoreano ransomware funzionamento.

Le risorse crittografiche confiscate sono state pagate come riscatto agli attori delle minacce o utilizzate per riciclare fondi estorti, secondo l'FBI.

"Il Dipartimento di Giustizia ha annunciato oggi una denuncia presentata nel distretto del Kansas per la confisca della criptovaluta pagata come riscatto agli hacker nordcoreani o altrimenti utilizzata per riciclare tali pagamenti di riscatto", ha affermato il DOJ nel suo annuncio. “Nel maggio 2022, l'FBI ha presentato un mandato di sequestro sigillato per i fondi del valore di circa mezzo milione di dollari. I fondi sequestrati includono riscatti pagati dagli operatori sanitari in Kansas e Colorado”.

Maui è un'operazione ransomware sostenuta dalla Corea del Nord che si concentra su ospedali e organizzazioni sanitarie e di sanità pubblica (HPH). Nel maggio 2021, il gruppo ransomware ha compromesso la rete di un ospedale con sede in Kansas e ha fatto pressioni sui suoi manager affinché pagassero circa $ 100,000 in Bitcoin come riscatto. Il centro medico è stato il primo attacco segnalato della banda.

L'ospedale ha quindi denunciato l'incidente all'FBI dopo aver pagato il decryptor, che ha rintracciato il pagamento a riciclatori di denaro in Cina. Ad aprile, l'FBI ha notato un altro pagamento di circa $ 120,000 in Bitcoin su un account crittografico collegato all'attacco ransomware del Kansas. Le autorità hanno confermato che un altro fornitore di servizi sanitari con sede in Colorado ha effettuato il pagamento dopo essere stato colpito anche dal ransomware Maui.

Nel maggio di quest'anno, l'FBI ha sequestrato due account crittografici utilizzati dai membri del ransomware Maui per ricevere pagamenti dalle strutture sanitarie del Colorado e del Kansas. Il distretto del Kansas ha restituito i beni estorti ai loro proprietari dopo aver perso i fondi degli attori della minaccia.

"Segnalare gli incidenti informatici alle forze dell'ordine e collaborare alle indagini non solo protegge gli Stati Uniti, ma è anche un buon affare", ha affermato il vice procuratore generale Matthew G. Olsen della divisione di sicurezza nazionale del Dipartimento di giustizia. "Il rimborso a queste vittime del riscatto mostra perché conviene lavorare con le forze dell'ordine".