218
Минюст США конфисковал порядка $500 000, выплаченных связанным с КНДР операторам вымогательского ПО.
Justice Department Seizes and Forfeits Approximately $500,000 from North Korean Ransomware Actors and their Conspirators
Two Ransom Payments Made by U.S. Health Care Providers Recovered by Law Enforcement Will Be Returned to Victimshttps://t.co/AI1HDmFJF7
— Justice Department (@TheJusticeDept) July 19, 2022
Исходя из официального письма, Федеральное бюро расследований (ФБР) в сотрудничестве с Минюстом пресекли деятельность хакерской группировки, связанной с Северной Кореей и стоявшей за распространением вымогательского.
Северокорейские хакеры атаковали с помощью Maui серверы медицинского центра в округе Канзас в мае 2021 года. Чтобы дешифровать данные, центр заплатил злоумышленникам около $100 000 в биткоине.
В апреле 2022 года ФБР зафиксировало еще один перевод на $120 000 в биткоине на связанные с хакерами криптовалютные адреса. Выяснилось, что его осуществил поставщик медицинских услуг в Колорадо, атакованный Maui.
В ходе расследования правоохранители нашли посредников хакеров из Китая, которые помогали злоумышленникам отмывать полученные средства, и изъяли $500 000.
Власти США утверждают, что средства вернут жертвам.
