فدية بقيمة 25 مليون دولار Bitcoin من شركة CDK مرتبطة بهجوم BlackSuit

كشف المحقق المتخصص في تحليل بيانات البلوك تشين، ZachXBT، أن شركة CDK Global دفعت لقراصنة إلكترونيين ما قيمته حوالي 25 مليون دولار أمريكي من Bitcoin لحلّ هجوم إلكتروني كبير تعرضت له قبل أسابيع. وقد عانت الشركة، المزودة لبرمجيات وكالات بيع السيارات في أمريكا الشمالية، من اختراق إلكتروني كبير قبل أسابيع، أثر على أكثر من 15 ألف وكالة بيع سيارات في الولايات المتحدة.

اقرأ أيضاً: تعرض منصة تداول العملات الرقمية التركية BtcTurk لهجوم إلكتروني

لكنها أعلنت لاحقًا أن خدمتها عادت للعمل بكامل طاقتها. ورغم أن الشركة لم تفصح عن كيفية حل المشكلة، إلا أن البيانات المتوفرة على سلسلة الكتل أظهرت أنها اختارت دفع الفدية.

تم تحويل أكثر من 387 Bitcoin إلى بلاك سوت

بحسب سلسلة الكتل التي نشرها ZachXBT، قامت شركة CDK Global بتحويل 387.367 بيتكوين، بقيمة تقارب 25 مليون دولار أمريكي، إلى عنوان bc1q0c في 21 يونيو. ويُقال إن هذا العنوان يخضع لسيطرة قراصنة تابعين لمجموعة برامج الفدية سيئة السمعة BlackSuit. بعد التحويل، قام القراصنة بتحويل الأموال إلى منصات تداول مركزية.

يؤكد محللون آخرون لتحليل بيانات البلوك تشين هذه الادعاءات. وذكرت شبكة CNN أن منصة TRM Labs لتحليل بيانات البلوك تشين أكدت أيضاً صحة المعاملة. ومن المثير للاهتمام أن شركة CDK لم ترسل الأموال مباشرةً إلى المهاجمين، بل استعانت بخدمات شركة متخصصة في التعامل مع طلبات الفدية.

في غضون ذلك، تثار تكهنات حول سبب انتظار شركة CDK أسبوعًا كاملاً بعد سداد المدفوعات قبل إعادة تشغيل خدماتها، لا سيما أنها سددت للمهاجمين بسرعة. ويبدو أن الشركة أرادت تعزيز أنظمتها الأمنية ومعالجة أي ثغرات قبل استئناف عملياتها.

مع ذلك، لم تصدر شركة CDK أي بيان علني لتأكيد الدفع، لكن تقريراً أشار إلى أنها تدرس تلبية طلب المهاجم الذي بلغ ملايين الدولارات. ومع ذلك، يبدو أن المبلغ المدفوع كفدية لا يمثل سوى جزء ضئيل من الأثر الماليdent.

هل تعود برامج الفدية المرتبطة بالعملات المشفرة للظهور مجدداً؟

إن هجمات برامج الفدية التي تطالب بدفعات بالعملات المشفرة ليست جديدة، لكن هذهdent تمثل أكبرdent لهؤلاء الفاعلين السيئين في عام 2024. وكانت آخر دفعة فدية كبيرة في مارس عندما دفعت شركة Change Healthcare مبلغ 350 بيتكوين بقيمة 22 مليون دولار لمجموعة برامج الفدية BlackCat أو AlphV.

قبل ذلك، بلغت مدفوعات العملات المشفرة المرتبطة ببرامج الفدية ذروتها عند 1.1 مليار دولار في عام 2023، وتراوحت ضحاياها بين شركات كبرى مثل شل والخطوط الجوية البريطانية، وصولاً إلى المدارس والمستشفيات. ومع لجوء المهاجمين إلى أساليب متنوعة، أعلنت العديد من وكالات إنفاذ القانون، بما فيها مكتب التحقيقات الفيدرالي، الحرب على مجرمي برامج الفدية.

خبير الأمن وينستون إيغودارو قائلاً:

"يساعد نسخ بياناتك احتياطيًا دون اتصال بالإنترنت واستخدام برنامج جيد لمكافحة الفيروسات في منع هجمات برامج الفدية في معظم الأوقات، لكن هذا لا يفيد في كثير من الأحيان لأن المهاجمين غالبًا ما يهددون بتحميل البياناتdentللضحايا على الإنترنت المظلم إما لبيعها أو لأي شخص يهتم بها."

تُظهرdentمثل الهجوم الأخير على شركة CDK Global أن الجهات الخبيثة لا تزال نشطة، وأن العملات المشفرة لا تزال إحدى وسائل الدفع المفضلة لديها. ومع ذلك، فإن الطبيعة العامة لشبكات البلوك تشين تُسهّل tracشبكاتها المالية، مما ساعد أجهزة إنفاذ القانون في جهودها للقضاء على هذه الجهات.