ABD Adalet Bakanlığı, Amerikan sağlık hizmeti sağlayıcıları tarafından Maui fidye yazılımı suşunun operatörlerine ödenen Bitcoin'de yaklaşık 500.000 dolarlık ele geçirilmesini duyurdu.
Bu ayın başında Maui, FBI ve CISA tarafından yeni bir Kuzey Koreli destekli fidye yazılımı operasyonu olarak, şifreleme saldırıları olan Batılı organizasyonları zorla vurguladı.
Özel fidye yazılımı operasyonu, hedeflemesinde sağlık ve halk sağlığı kuruluşlarına yönelik bir eğilim göstererek hayatı tehdit eden hizmet kesintilerine neden oldu.
DOJ duyurusunda açıklandığı gibi, yeni gerginliğin keşfi, bir Kansas hastanesinden FBI'a yapılan bir güvenlik olayı raporundan kaynaklandı.
Başsavcı Yardımcısı Lisa O. Monaco, “Bir kurbandan hızlı raporlama ve işbirliği sayesinde FBI ve Adalet Bakanlığı savcıları,“ Maui ”olarak bilinen fidye yazılımlarını konuşlandıran Kuzey Kore devlet destekli bir grubun faaliyetlerini bozdu” dedi.
“Bu sadece fidye ödemelerini ve daha önce bilinmeyen kurbanlar tarafından ödenen bir fidye ödemesini geri kazanmamıza izin vermekle kalmadı, aynı zamanda daha önce tanımlanamayan bir fidye yazılımı gerginliğini de belirleyebildik.”
Kansas Hastanesi, Mayıs 2021'de Maui Fidye Yazılım Çetesine yaklaşık 100.000 dolar ödemişti.
FBI'a olan olayı hızlı raporları sayesinde, kolluk kuvvetleri kısa bir süre sonra Colorado'daki bir tıbbi sağlayıcıdan 120.000 dolarlık bir ödeme daha izledi.
Bu iki ödeme ve 280.000 dolar olan açıklanmayan sayıda ödeme nihayetinde Mayıs 2022'de ele geçirildi, bu nedenle toplam geri alma kabaca yarım milyon USD idi.
Bu dava, fidye yazılımı olaylarının kolluk kuvvetlerine olabildiğince çabuk bildirilmesinin önemini göstermektedir, uzlaşma göstergeleri yenidir ve ödemeler daha kolay izlenebilir.
Buna ek olarak, fidye ödemesinden sonra kara para aklama sürecini takiben, kolluk kuvvetlerinin tehdit aktörlerini belirlemesine, suçlamalarına ve bazen tutuklamalarına yardımcı olabilir.
Kolluk kuvvetleri, son birkaç yılda fidye ödemelerini birçok kez başarıyla kurtardı ve en önemli durumlar:
Geri kazanılan miktar bu sefer o kadar önemli olmasa da, güvenlik olaylarının hızlı raporlanmasının, kolluk kuvvetlerinin fidye ödemelerini kurtarmak ve tehdit aktörlerini ve taktiklerini tanımlamak için para izini daha kolay takip etmesine izin verdiğini gösteriyor.
Kuantum Fidye Yazılımı Saldırısı 657 Sağlık Hizmetleri Orgs'u Etkiler
ABD Govt, Healthcare Orgs'a karşı Maui fidye yazılımı saldırılarını uyarıyor
Yeni Luna Fidye Yazılımı Windows, Linux ve ESXI Sistemleri Şifreliyor
Yapı Malzemeleri Dev Knauf Black Basta Ransomware Gang tarafından vuruldu
Microsoft, Holy Ghost fidye yazılımı operasyonunu Kuzey Koreli bilgisayar korsanlarına bağlar
Kaynak: Bleeping Computer