2024年7月26日

 

聯邦檢察官星期四(7月25日)宣佈，一名男子因涉嫌參與駭客攻擊美國醫療保健機構的串謀而被起訴。美國官員說，此人為朝鮮的一家軍事情報機構效力。

堪薩斯州坎薩斯城的一個大陪審團起訴了林鐘赫(Rim Jong Hyok，音譯)，他被指控將贖金進行洗錢，並利用這筆錢資助對全球防務、技術和政府實體的更多的網路攻擊。官員們說，對美國醫院對其他醫療保健提供者的駭客攻擊擾亂了患者的治療。

“朝鮮利用這些類型的網路犯罪來規避國際制裁並為其政治和軍事野心提供資金，但這些肆無忌憚的行為對堪薩斯州公民產生了直接影響，”駐坎薩斯城的聯邦調查局特工斯蒂芬·A·賽勒斯(Stephen A. Cyrus)說。

網上的法庭記錄沒有列出林鐘赫的律師。

司法部官員表示，對堪薩斯州一家醫院的襲擊發生在2021年5月，當時駭客加密了該醫療中心的檔和伺服器。官員們沒有指明這家醫療中心的名字。該醫院支付了大約10萬美元的比特幣來贖回其資料。

司法部表示，它收回了這筆贖金，以及受同一“毛伊”(Maui)勒索軟體衍生版影響的科羅拉多州醫療保健機構支付的贖金。

近年來，美國司法部提起了多起與朝鮮駭客攻擊有關的刑事案件，這些案件通常指控朝鮮的駭客活動是出於利益驅動的動機，這種動機將朝鮮駭客的活動與俄羅斯和中國的駭客活動有所不同。

例如，2021年，美國司法部指控三名朝鮮電腦程式員參與了廣泛的全球駭客攻擊，包括針對美國電影製片廠的破壞性攻擊，以及企圖從銀行和公司盜竊和勒索超過13億美元的資金。

調查人員說，林鐘赫是朝鮮政府軍事情報機構偵察總局安達利爾分隊(Andariel Unit)的成員。根據指稱，林鐘赫串謀使用勒索軟體對美國醫院以及韓國和中國的其他政府和技術實體進行網路間諜駭客攻擊。