Les États-Unis ont saisi 500 XNUMX $ en paiements de ransomware et en crypto auprès de pirates nord-coréens

Le ministère américain de la Justice a saisi environ 500,000 XNUMX dollars de paiements numériques et de crypto-monnaie suite à des attaques de rançongiciels lancées par des pirates nord-coréens. Le procureur général adjoint Lisa Monaco a déclaré que les autorités américaines avaient commencé à restituer des fonds aux victimes concernées.

• Les pirates nord-coréens ont attaqué des organisations de soins de santé au Kansas et au Colorado l'année dernière en cryptant leurs systèmes informatiques. Plus tard, une plainte déposée par l'installation anonyme du Kansas a permis au FBI d'enquêter sur l'affaire, identifiant un nouveau type de rançongiciel utilisé par les Nord-Coréens.
• L'autorité américaine a saisi les paiements de rançon et la crypto-monnaie des "blanchisseurs d'argent basés en Chine travaillant pour les Nord-Coréens". rapporté CNN. La nouvelle est tombée sur l'avertissement préalable émis par les autorités américaines, déclarant que la Corée du Nord avait l'intention d'utiliser un logiciel de rançon pour perturber les services de santé pendant de longues périodes.
• La saisie d'un demi-million a été rendue possible parce que le FBI, les services secrets et le département du Trésor pouvaient suivre les paiements en crypto-monnaie effectués par les groupes criminels, y compris l'argent impliqué qui violait les sanctions américaines.
• Le procureur général adjoint Lisa Monaco a exhorté davantage d'entreprises à redoubler d'efforts pour signaler des attaques de ransomwares similaires au FBI tout en admettant la difficulté croissante de récupérer les paiements de ransomwares versés par les entreprises américaines aux auteurs de Russie, d'Europe de l'Est, etc.
• Les pirates informatiques soutenus par la Corée du Nord sont notoirement connus pour avoir compromis les protocoles de cryptage vulnérables et volé des centaines de millions d'actifs numériques. Le dernier incident est survenu avec l'exploit du pont Horizon d'Harmony qui aurait été mené par le groupe Lazarus - le tristement célèbre groupe de hackers soutenu par Pyongyang - qui était également derrière le Violation de 620 millions de dollars contre le pont Ronin d'Axie Infinity en mars.
• Sur les 100 millions de dollars d'ETH volés à Harmony, plus de 40% du fonds a été transféré à un mélangeur Tornado Cash, comme Cryptopotato rapporté plus tôt.
• Un récent rapport de Coincub a noté que la cyber-armée de Pyongyang compte 7,000 XNUMX personnes, responsables pour au moins 15 cas de crime cryptographique, avec un produit estimé de manière prudente à 1.59 milliard de dollars.