FBI apreendeu $ 500,000 em ativos de criptografia de ataques Maui Ransomware

Publicado em: 27 de julho de 2022

O Departamento de Justiça dos EUA (DOJ) anunciou na semana passada a apreensão de US$ 500,000 em tokens Bitcoin na semana passada de membros de um Maui norte-coreano. ransomware operação.

Os ativos criptográficos confiscados foram pagos como resgate aos agentes da ameaça ou usados ​​para lavar fundos extorquidos, de acordo com o FBI.

“O Departamento de Justiça anunciou hoje uma queixa apresentada no distrito de Kansas para perder criptomoeda paga como resgate a hackers norte-coreanos ou usada para lavar tais pagamentos de resgate”, disse o DOJ em seu relatório. anúncio. “Em maio de 2022, o FBI apresentou um mandado de apreensão selado para os fundos no valor de aproximadamente meio milhão de dólares. Os fundos apreendidos incluem resgates pagos por prestadores de serviços de saúde em Kansas e Colorado”.

Maui é uma operação de ransomware apoiada pela Coreia do Norte que se concentra em hospitais e organizações de saúde e saúde pública (HPH). Em maio de 2021, o grupo de ransomware comprometeu a rede de um hospital do Kansas e pressionou seus gerentes a pagar aproximadamente US$ 100,000 em Bitcoin como resgate. O centro médico foi o primeiro ataque relatado pela gangue.

O hospital então relatou o incidente ao FBI depois de pagar pelo decodificador, que rastreou o pagamento a lavadores de dinheiro na China. Em abril, o FBI notou outro pagamento de cerca de US$ 120,000 em Bitcoin em uma conta criptográfica vinculada ao ataque de ransomware do Kansas. As autoridades confirmaram que outro provedor médico com sede no Colorado fez o pagamento depois que também foi atingido pelo ransomware Maui.

Em maio deste ano, o FBI apreendeu duas contas criptográficas usadas por membros do ransomware Maui para receber pagamentos das instalações de saúde do Colorado e do Kansas. O Distrito de Kansas devolveu os ativos extorquidos aos seus proprietários depois de perder os fundos dos agentes da ameaça.

“Relatar incidentes cibernéticos às autoridades e cooperar com as investigações não apenas protege os Estados Unidos, mas também é um bom negócio”, disse o procurador-geral assistente Matthew G. Olsen, da Divisão de Segurança Nacional do Departamento de Justiça. “O reembolso a essas vítimas do resgate mostra por que vale a pena trabalhar com a aplicação da lei.”