Le ministère américain de la Justice a saisi environ 500 000 USD de paiements numériques et de crypto-monnaie suite à des attaques de rançongiciels lancées par des pirates nord-coréens. Le procureur général adjoint Lisa Monaco a déclaré que les autorités américaines avaient commencé à restituer les fonds aux victimes concernées.
- Les pirates nord-coréens ont attaqué des organisations de soins de santé au Kansas et au Colorado l’année dernière en cryptant leurs systèmes informatiques. Plus tard, une plainte déposée par l’établissement anonyme du Kansas a permis au FBI d’enquêter sur l’affaire, identifiant un nouveau type de rançongiciel utilisé par les Nord-Coréens.
- Les autorités américaines ont saisi les paiements de rançon et la crypto-monnaie des « blanchisseurs d’argent basés en Chine travaillant pour les Nord-Coréens », a rapporté CNN. La nouvelle est venue suite à l’avertissement préalable émis par les autorités américaines, indiquant que la Corée du Nord avait l’intention d’utiliser un logiciel de rançon pour perturber les services de santé pendant des périodes prolongées.
- La saisie d’un demi-million a été rendue possible parce que le FBI, les services secrets et le département du Trésor ont pu suivre les paiements en crypto-monnaie effectués par les groupes criminels, y compris l’argent impliqué qui a violé les sanctions américaines.
- La procureure générale adjointe Lisa Monaco a exhorté davantage d’entreprises à redoubler d’efforts pour signaler au FBI des attaques de rançongiciels similaires, tout en admettant la difficulté croissante de récupérer les paiements de rançongiciels versés par des entreprises américaines à des auteurs de Russie, d’Europe de l’Est, etc.
>
- Les pirates informatiques soutenus par la Corée du Nord sont notoirement connus pour avoir compromis les protocoles cryptographiques vulnérables et volé des centaines de millions d’actifs numériques. Le dernier incident est survenu avec l’exploitation du pont Horizon d’Harmony qui aurait été menée par le groupe Lazarus – le tristement célèbre groupe de hackers soutenu par Pyongyang – qui était également à l’origine de la violation de 620 millions de dollars contre le pont Ronin d’Axie Infinity en mars.
- Sur les 100 millions de dollars d’ETH volés à Harmony, plus de 40 % des fonds ont été transférés à un mélangeur Tornado Cash, comme Cryptopotato l’a signalé plus tôt.
- Un rapport récent de Coincub a noté que la cyber-armée de Pyongyang compte 7 000 personnes, responsables d’au moins 15 cas de délits cryptographiques, avec des revenus estimés de manière prudente à 1,59 milliard de dollars.