Atafaelodd Adran Gyfiawnder yr UD $500K mewn fiat a crypto gan hacwyr sy'n gysylltiedig â DPRK

Mae Adran Gyfiawnder yr Unol Daleithiau wedi atafaelu a dychwelyd tua $500,000 mewn fiat a crypto o grŵp hacio ynghlwm wrth lywodraeth Gogledd Corea, a oedd yn cynnwys dau daliad crypto a wnaed gan ddarparwyr gofal iechyd yr Unol Daleithiau.

Mewn cyhoeddiad ddydd Mawrth, dywedodd yr Adran Gyfiawnder ar y cyd â'r FBI ei bod wedi gwneud hynny ymchwiliwyd taliad ransomware $100,000 yn Bitcoin (BTC) o ysbyty yn Kansas i grŵp hacio Gogledd Corea er mwyn adennill mynediad i'w systemau, yn ogystal â thaliad $ 120,000 mewn BTC gan ddarparwr meddygol yn Colorado i un o'r waledi sy'n gysylltiedig â'r ymosodiad a grybwyllwyd uchod. Ym mis Mai, fe ffeiliodd yr FBI warant atafaelu am arian o’r ddau ymosodiad pridwerth ac eraill a wyngalchu trwy China, y nododd yr Adran Gyfiawnder ei bod yn werth cyfanswm o tua $500,000.

“Mae’r troseddwyr soffistigedig hyn yn gwthio ffiniau’n gyson i chwilio am ffyrdd o gribddeilio arian gan ddioddefwyr trwy eu gorfodi i dalu ramsons er mwyn adennill rheolaeth o’u systemau cyfrifiadurol a chofnodi,” meddai Duston Slinkard, Twrnai Unol Daleithiau Ardal Kansas. “Yr hyn nad yw’r hacwyr hyn yn dibynnu arno yw dycnwch Adran Gyfiawnder yr Unol Daleithiau i adennill a dychwelyd yr arian hwn i’r perchnogion cyfreithlon.”

Dirprwy Dwrnai Cyffredinol yr Unol Daleithiau Lisa Monaco Dywedodd mewn araith ar gyfer y Gynhadledd Ryngwladol ar Seiberddiogelwch ddydd Mawrth bod awdurdodau’n dibynnu ar ddioddefwyr o’r sector preifat i riportio ymosodiadau ransomware ac eraill “cyn gynted ag y bydd y troseddau hynny’n digwydd:”

“Os byddwch yn adrodd am yr ymosodiad hwnnw, os byddwch yn rhoi gwybod am y galw pridwerth a’r taliad, os ydych yn gweithio gyda’r FBI, gallwn weithredu; gallwn ddilyn yr arian a'i gael yn ôl; gallwn helpu i atal yr ymosodiad nesaf, y dioddefwr nesaf; a gallwn ddal seiberdroseddwyr yn atebol. Bydd y cwmnïau hynny sy’n gweithio gyda ni yn gweld ein bod yn sefyll gyda nhw yn dilyn digwyddiad.”

Yn ôl Monaco, fe wnaeth yr FBI a'r Adran Gyfiawnder olrhain y taliadau pridwerth trwy'r blockchain yn debyg iawn i'r un modd y daethant o hyd ac a atafaelwyd mwy na $2 miliwn mewn crypto yn dilyn ymosodiad ar y system Piblinellau Trefedigaethol yn 2021. Swyddfa'r Twrnai Cyffredinol yn hwyr cyhoeddodd y ffurfiad o Dîm Gorfodi Cryptocurrency Cenedlaethol o dan yr Adran Gyfiawnder ac Uned Rhith-Ymfanteisio ar Asedau o dan yr FBI. Nod y ddau dîm oedd mynd i'r afael â seiberdroseddau a ddefnyddir ar gyfer “cribddeiliaeth ddigidol” o arian, gan gynnwys crypto.

Cysylltiedig: Barnwr ffederal yr Unol Daleithiau yn cymeradwyo cwyn droseddol yr Adran Gyfiawnder ar ddefnyddio crypto i osgoi sancsiynau

Dywedir bod grwpiau hacio sy'n gysylltiedig â naill ai Gogledd Corea neu Rwsia wedi bod yn gyfrifol am lawer o ymosodiadau ransomware a seiber mawr yn yr Unol Daleithiau ac yn fyd-eang. Ym mis Ebrill, enwodd Swyddfa Rheoli Asedau Tramor Adran y Trysorlys Grŵp Lazarus seiberdroseddol Gogledd Corea fel y endid y tu ôl i hac ym mis Mawrth 2022 o Ronin Bridge, lle dilëwyd mwy na $600 miliwn mewn asedau crypto.