Министерството на правосъдието на САЩ (DoJ) обяви изземването на биткойни на стойност 500 000 долара от севернокорейски хакери, които са изнудвали  няколко организации, използвайки нов ransomware щам, известен като Maui.

„Иззетите средства включват откупи, платени от доставчици на здравни услуги в Канзас и Колорадо“, съобщи Министерството на правосъдието в прессъобщение, публикувано във вторник.

Възстановяването на биткойн откупите идва, след като агенцията заяви, че е поела контрола върху две сметки в криптовалута, които са били използвани за получаване на плащания в размер на $100 000 и $120 000 от медицинските центрове. Министерството на правосъдието не разкрива откъде идват останалите пари.

„Докладването на киберинциденти на правоприлагащите органи и сътрудничеството с разследванията не само защитава Съединените щати, но и е добър бизнес“, каза помощник-главният прокурор Матю Г. Олсен от отдела за национална сигурност на Министерството на правосъдието. „Възстановяването средствата на тези жертви  показва защо си струва да работим с правоприлагащите органи.“

Пробивът подчертава продължаващия успех на правителството на САЩ в пресичането на крипто-ориентирани престъпни дейности, позволявайки му да възстанови плащанията за ransomware, свързани с DarkSide и REvil, както и средства, откраднати във връзка с хакването на Bitfinex през 2016г.

По-рано този месец американските агенции за киберсигурност и разузнаване издадоха съвместен съвет, в който се обръща внимание на използването на рансъмуер Maui от подкрепяни от правителството на Северна Корея хакери за насочване към сектора на здравеопазването поне от май 2021г.

Смята се, че инцидентът, насочен към неназованото съоръжение в Канзас, се е случил приблизително по същото време, което е накарало Федералното бюро за разследване (ФБР) да разкрие невиждания досега щам на рансъмуер.

Понастоящем не е известно как е организирано изземването, но е възможно то да е било извършено чрез следване на следите за пране на пари до борса за криптовалута, която предлага услуги за теглене на пари, за да конвертират техните незаконни приходи от биткойн във фиатна валута.

„Възможно е следователите да са проследили крипто до обмен“, каза Том Робинсън, главен учен и съосновател на фирмата за анализ на блокчейн Elliptic. „Борсите са регулиран бизнес и могат да конфискуват средствата на своите клиенти, ако бъдат принудени да го направят от правоприлагащите органи.“

„Друга възможност е криптовалутата да е била иззета директно от собствения портфейл на перача. Това е по-трудно да се направи, тъй като ще изисква достъп до личния ключ на портфейла – парола, която позволява достъп до криптовалута в портфейл и преместване.“

Освен шпионаж, севернокорейските групи имат история на насочване на финансово мотивирани хакове за засегнатата от санкции нация по множество начини, включително насочване към блокчейн компании и използване на кражби на криптовалута чрез използване на измамни приложения за портфейли и използване на мостове за крипто активи.

Разгледан в тази светлина, рансъмуерът добавя още едно измерение към своя многостранен подход за генериране на незаконни приходи, които спомагат за по-нататъшните му икономически приоритети и приоритети за сигурност.

ФБР предупреждава, че бандите предлагат на жертвите това, което изглежда като инвестиционни услуги от легитимни компании, за да ги подмамят да изтеглят измамни приложения за крипто портфейли, целящи да ги измамят.

Източник: По материали от Интернет

Подобни публикации

7 февруари 2025

7 стъпки към подобряване на киберустойчивостта ...

В днешно време повечето аспекти на бизнеса са цифровизирани и е от ...
7 февруари 2025

Hападателите използват открити ключове на ASP.N...

Microsoft предупреждава, че нападателите внедряват зловреден софтуе...
7 февруари 2025

Законодателите от Камарата забраняват приложени...

Двупартийно дуо в Камарата на представителите на САЩ предлага закон...
7 февруари 2025

Zimperium откри 1 000 приложения, използвани в ...

Фирмата за мобилна сигурност Zimperium е разкрила широка злонамерен...
7 февруари 2025

Astra и Invary набираха милиони за AI-Pentesti...

Тази седмица стартиращите компании за киберсигурност Astra Security...
7 февруари 2025

Хакер, атакувал НАТО и армията на САЩ, е аресту...

Испанските власти обявиха, че е арестувано лице, заподозряно като х...
Бъдете социални
Още по темата
05/02/2025

Киберпрестъпниците ухажват ...

Рансъмуер бандити използват невиждана досега тактика...
01/02/2025

Индийският гигант Tata Tech...

Tata Technologies Ltd. трябваше да преустанови...
29/01/2025

Групата Lynx Ransomware "ин...

Групата Lynx ransomware-as-a-service (RaaS) се е...
Последно добавени
07/02/2025

7 стъпки към подобряване на...

В днешно време повечето аспекти на...
07/02/2025

Hападателите използват откр...

Microsoft предупреждава, че нападателите внедряват зловреден...
07/02/2025

Законодателите от Камарата ...

Двупартийно дуо в Камарата на представителите...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!