Amerikaanse ministerie van Justitie neemt $500K in contanten en crypto's in beslag van Noord-Koreaanse hackers

• Lisa Monaco, de plaatsvervangend procureur-generaal van het Amerikaanse ministerie van Justitie, zei dat de FBI een nieuw type ransomware had ontdekt dat de hackers gebruikten.

---

Het Amerikaanse ministerie van Justitie (DoJ) heeft naar verluidt $500.000 in contanten in beslag genomen en virtuele valuta van hackers gesponsord door de Noord-Koreaanse overheid. Volgens een CNN-rapport deelde Lisa Monaco (de plaatsvervangend procureur-generaal van het departement) het nieuws dinsdag tijdens haar toespraak op de Fordham University, New York.

Amerikaanse wetshandhavers denken dat het geld deel uitmaakte van een losgeldbetaling aan de... hackers van verschillende Amerikaanse zorgbedrijven. Ze denken echter ook dat de hackers van plan zijn het geld te gebruiken om andere losgeldbetalingen naar het buitenland te verplaatsen. Monaco zei dat zorginstellingen in Colorado en Kansas het primaire doelwit waren van deze hackers.

Ministerie van Justitie van de VS over door crypto ingeschakelde hacks

Vorig jaar waren de hackers bezig met het ontsleutelen van de computersystemen van deze ziekenhuizen, die ze gebruiken om hun beste apparatuur te laten draaien. Amerikaanse functionarissen moesten de zaak onderzoeken vanwege voortdurende rapporten van medische zorgverleners in Kansas. Na de klachten kon de FBI een nieuw soort ransomware identificeren die de hackers gebruikten om de computersystemen van deze ziekenhuizen te hacken.

Daardoor was de FBI in staat om de ransomware te traceren en de ontvangers van het geld te volgen. Monaco voegde eraan toe dat de FBI de fondsen heeft getraceerd naar een in China gevestigd bedrijf. De Noord-Koreaanse hackers hadden dit Chinese bedrijf ingehuurd om hen te helpen hun losgeld wit te wassen.

De plaatsvervangend procureur-generaal moedigde alle in de VS gevestigde bedrijven aan om soortgelijke gevallen aan de wetshandhavingsinstantie te melden. Het CNN-rapport merkte op dat de FBI, het ministerie van Financiën en de geheime dienst meer gedetailleerde training hadden gekregen over het volgen van crypto-betalingen die door criminele groepen zijn ontvangen.

Hun training was nuttig bij het opsporen van dit losgeld voor de Noord-Koreaanse hackers. In februari van dit jaar lanceerde de FBI een nieuwe eenheid die zich richt op crypto-gerelateerde misdaden. Leden van de eenheid waren voornamelijk crypto-experts met ervaring in crypto-gerelateerde anti-witwaspraktijken en blockchain-analyse.

In maart verklaarden Amerikaanse wetshandhavers dat de Lazarus Group (een door Noord-Korea gesponsord hackerteam) achter de exploitatie zat van $625 miljoen aan digitale activa van de Ronin Bridge van Axie Infinity.

Kanttekeningen: 

Het DoJ is de afgelopen twaalf maanden betrokken geweest bij verschillende ransomware-aanvallen, vooral crypto-gerelateerde aanvallen. Het was dan ook geen verrassing toen het afgelopen oktober “het nationale cryptohandhavingsteam” lanceerde. In een verklaring van het DoJ staat dat de lancering van de nieuwe taskforce noodzakelijk werd na de aanval op de koloniale pijplijn in mei 2021 door een cybercrimineel die gespecialiseerd is in ransomware-aanvallen.

Verschillende rapporten beweren dat de groep tot mei 2021 $90 miljoen heeft ontvangen voor meerdere ransomware-betalingen.

Het DoJ heeft ook zijn aanbeveling gedaan naar aanleiding van het uitvoerend bevel van president Biden over digitale activa. De president had alle overheidsinstanties opdracht gegeven een regelgevingskader voor digitale activa te ontwikkelen. Eén van de belangrijkste suggesties van het DoJ was dat agentschappen binnen en buiten de VS relevante informatie hierover moeten delen cryptocriminaliteit.

Laatste nieuws