联邦调查局从朝鲜黑客手中缴获50万美元勒索软件和密码

美国司法部（DoJ）宣布，从朝鲜黑客手中缴获价值50万美元的比特币，这些黑客使用一种称为毛伊岛（Maui）的新勒索软件从多个组织勒索数字支付。

司法部在周二发布的新闻稿中表示：“扣押的资金包括堪萨斯州和科罗拉多州的医疗保健提供者支付的赎金”。

在比特币赎金被追回之前，该机构表示，它控制了两个加密货币账户，这两个账户用于从医疗中心接收10万美元和12万美元的付款。司法部没有透露其余款项的来源。

司法部国家安全司助理司法部长马修·G·奥尔森（MatthewG.Olsen）表示：“向执法部门报告网络事件并配合调查，不仅可以保护美国，也是一笔好生意”。“对这些赎金受害者的补偿说明了为什么与执法部门合作是值得的”。

本月早些时候，美国网络安全和情报机构发布了一份联合咨询意见，呼吁关注至少自2021 5月以来，由朝鲜政府支持的黑客使用毛伊岛勒索软件攻击医疗行业。

据称，这起针对未具名堪萨斯州设施的事件大约发生在同一时间，促使联邦调查局（FBI）发现了前所未有的勒索软件漏洞。

除了间谍活动外，朝鲜威胁行为人有着以多种方式为受制裁影响的国家指挥经济黑客的历史，包括针对区块链公司，利用流氓钱包应用程序和利用加密资产桥梁利用加密货币盗窃。

从这个角度来看，勒索软件为其多管齐下的方法增加了另一个维度，即产生非法收入，帮助推动其经济和安全优先事项。

此次破坏突显了美国政府在打击以加密为导向的犯罪活动方面的持续成功，使其能够收回与DarkSide和REvil相关的勒索付款，以及与2016年Bitfinex黑客攻击有关的被盗资金。

这一进展也是在联邦调查局（FBI）发出通知后发生的。FBI警告称，威胁行为人正在向受害者提供看似合法公司提供的投资服务，以诱骗他们下载旨在欺骗他们的恶意加密钱包应用程序。