SHBA kthen pagesat pas hakimit të dyshuar të Koresë së Veriut

Departamenti Amerikan i Drejtësisë ka sekuestruar 500,000 dollarë (417,000 £) Bitcoin nga hakerat e dyshuar të Koresë së Veriut, njofton BBC.

Hakerët sulmuan ofruesit e kujdesit shëndetësor me një lloj të ri ransomware, duke zhvatur fondet nga disa organizata.

Autoritetet amerikane thonë se tashmë kanë kthyer pagesat e shpërblimit për dy grupe spitalore.

Konfiskimi i rrallë i suksesshëm vjen pasi autoritetet amerikane paralajmërojnë se Koreja e Veriut po bëhet një kërcënim i madh ransomware.

Në një konferencë të martën, Zëvendës Prokurorja e Përgjithshme Lisa O. Monaco përmendi një spital të paidentifikuar në Kansas për paralajmërimin e hershëm të FBI-së për sulmin e ransomware.

“Jo vetëm që kjo na lejoi të rikuperonim pagesën e tyre të shpërblimit, si dhe një shpërblim të paguar nga viktima të panjohura më parë, por ne ishim gjithashtu në gjendje të identifikonim një lloj ransomware të paidentifikuar më parë,” tha ajo.

Sipas dokumenteve të gjykatës, hakerët përdorën llojin e ransomware të quajtur Maui për të kriptuar skedarët dhe serverët e një qendre mjekësore në Kansas në maj 2021.

Në mënyrë tipike, hakerat e ransomware do të përdorin softuer me qëllim të keq për të gërvishtur të dhënat ose për të bllokuar përdoruesit jashtë sistemit derisa të paguhet një shpërblim.

Spitali i Kansasit kaloi një javë duke mos qenë në gjendje të hynte në sistemet e tij IT, më pas vendosi të paguante afërsisht 100,000 dollarë në Bitcoin për të rifituar përdorimin e kompjuterëve dhe pajisjeve të tij.

Nuk është e paligjshme të paguash shpërblime të hakerëve, por kjo dekurajohet nga organizatat e zbatimit të ligjit në mbarë botën.

FBI thotë se u njoftua me shpejtësi për pagesën nga qendra mjekësore, që do të thoshte se oficerët ishin në gjendje të identifikonin ransomware-in e paparë kurrë më parë të lidhur me Korenë e Veriut dhe të gjurmonin kriptomonedhën tek pastruesit e parave me bazë në Kinë.

Agjentët ishin gjithashtu në gjendje të identifikonin një pagesë tjetër prej 120,000 dollarësh Bitcoin të kryer në një nga llogaritë kriminale të kriptomonedhave. Ky doli të ishte një ofrues mjekësor në Kolorado, i cili sapo kishte paguar një shpërblim pasi ishte hakuar edhe nga kriminelët e ransomware-it Maui.

FBI thotë se ua ka kthyer paratë dy ofruesve të kujdesit shëndetësor, por nuk ka thënë se nga kanë ardhur pjesa tjetër e fondeve të sekuestruara.

Si ndodhi konfiskimi

Nuk dihet se si FBI ishte në gjendje të konfiskonte fondet, por Tom Robinson, themeluesi dhe shkencëtari kryesor i Elliptic, i cili analizon pagesat e Bitcoin, i tha BBC-së se konfiskimi mund të ketë ndodhur pasi hakerët u përpoqën të shkëmbenin Bitcoin-in e tyre me monedhën tradicionale.

“Ka të ngjarë që hetuesit të kenë qenë në gjendje të gjurmojnë kriptomonedhën në një platformë shkëmbimi, ku pastruesit do t’i kishin dërguar fondet për të marrë para. Shkëmbimet janë biznese të rregulluara dhe mund të kapin fondet e klientëve të tyre nëse detyrohen ta bëjnë këtë nga zbatimi i ligjit. ”, tha ai.

“Një tjetër mundësi është që kriptomonedha të jetë sekuestruar drejtpërdrejt nga portofoli i vetë pastruesve. Kjo është më sfiduese për t’u bërë pasi do të kërkonte akses në çelësin privat të portofolit – një kod kalimi që lejon aksesin dhe lëvizjen e kriptomonedhës në një portofol.”

Autoritetet amerikane po përdorin gjithnjë e më shumë taktika të reja për të vjedhur fondet e zhvatura nga kriminelët kibernetikë që veprojnë në juridiksione si Koreja e Veriut dhe Rusia, ku agjencitë e zbatimit të ligjit nuk bashkëpunojnë me kërkesat perëndimore për ndihmë.

“Këto konfiskime janë ende shumë të rralla dhe nxjerr në pah vlerën e raportimit të shpejtë të incidenteve të zhvatjes kibernetike dhe të punës me forcat e rendit”, thotë Jen Ellis, nga firma e sigurisë kibernetike Rapid7.

“Ata nuk do të jenë në gjendje të rikuperojnë pagesën në çdo rast, por sa më shumë informacion të kenë mbi taktikat, teknikat dhe procedurat e grupeve të sulmuesve, aq më shumë ka të ngjarë që ata të jenë në gjendje të prishin, pengojnë dhe reagojnë ndaj sulmeve. nga e cila përfitojnë të gjithë”.

Qershorin e kaluar, SHBA-ja rikuperoi pjesën më të madhe të shpërblimit prej 4.4 milionë dollarësh të paguar nga Colonial Pipeline për një bandë kriminale kibernetike që mendohet të jetë me bazë në Rusi.

Në nëntor 2021, SHBA-ja gjithashtu riktheu 6 milionë dollarë nga një bandë tjetër ransomware e quajtur REvil me lidhje të rënda me Rusinë.

Ransomware i Koresë së Veriut

Si dhe elementët tradicionalë të spiunazhit shtetëror, Koreja e Veriut është akuzuar për shumë vite për drejtimin e hakimeve që synojnë të fitojnë para për shtetin e pabesë.

Aktiviteti haker i Koresë së Veriut shpesh i atribuohet të ashtuquajturit Grupi i Hakerëve Lazarus, i cili është akuzuar se ka tentuar të marrë 1 miliard dollarë nga një bankë në Bangladesh në 2016.

Vitin e kaluar, grupi ka qenë i lidhur me sulme fitimprurëse në platformat e kriptomonedhave, por muajin e kaluar autoritetet kibernetike amerikane lëshuan një paralajmërim për hakerat e Koresë së Veriut që nisnin sulme kundër spitaleve amerikane.

Autoritetet nuk dhanë prova që Koreja e Veriut qëndronte pas sulmeve, por vlerësimi i përbashkët Këshillues i Sigurisë Kibernetike i ransomware-it Maui deklaroi se ai ishte “përdorur nga aktorë kibernetikë të sponsorizuar nga shteti i Koresë së Veriut që të paktën nga maji 2021 për të synuar organizatat e kujdesit shëndetësor. ” ( Sipas BBC )