משרד המשפטים של ארצות הברית (DoJ) תפס והחזיר כ-500,000 דולר בפיאט וקריפטו מקבוצת פריצה הקשורה לממשלת צפון קוריאה, הכוללת שני תשלומי קריפטו שבוצעו על ידי ספקי שירותי בריאות בארה"ב.
בהכרזה ביום שלישי, משרד המשפטים אמר עם ה-FBI כי הוא חקר תשלום של 100,000 דולר כופר בביטקוין (BTC) מבית חולים בקנזס לקבוצת פריצה צפון קוריאנית כדי לקבל חזרה גישה למערכות שלה, כמו גם תשלומי BTC של 120,000 דולר מרפואה ספקים בצפון קוריאה.
קולורדו לאחד מהארנקים הקשורים למתקפה כאמור לעיל. במאי, ה-FBI הגיש צו תפיסה על כספים משני כופר אחרים, והתקפות הלבנת הון אחרות דרך סין, שמשרד המשפטים דיווח ששוויו כ-500,000 דולר.
סגנית התובע הכללי של ארה"ב, ליסה מונקו, אמרה בנאום בוועידה הבינלאומית לאבטחת סייבר ביום שלישי כי הרשויות מסתמכות על קורבנות מהמגזר הפרטי שידווחו על תוכנות כופר והתקפות אחרות "ברגע שהפשע מתרחש".
"אם תדווח על המתקפה, אם תדווח על בקשת הכופר והתשלום, אם תשתף פעולה עם ה-FBI, נוכל לנקוט בפעולה; אנחנו יכולים לעקוב אחר הכסף ולקבל אותו בחזרה; אנחנו יכולים לעזור למנוע את ההתקפה הבאה, הקורבן הבא; ואנחנו יכולים להטיל אחריות על פושעי סייבר. החברות שאנחנו עובדים איתן יראו שאנחנו עומדים איתם אחרי תקרית".
לפי הדיווחים, קבוצות האקרים הקשורות לצפון קוריאה ורוסיה אחראיות להרבה תוכנות כופר וסייבר גדולות בארצות הברית ובעולם.
