CDK $25 Millionen Bitcoin-Lösegeld verknüpft mit BlackSuit-Angriff

Der On-Chain-Detektiv ZachXBT hat enthüllt, dass CDK Global Hackern vor einigen Wochen etwa 25 Millionen US-Dollar an Bitcoin gezahlt hat, um einen schweren Cyberangriff zu beenden. Der Softwareanbieter für Autohändler in Nordamerika litt vor einigen Wochen unter einem schweren Cyberbruch, der mehr als 15.000 Autohändler in den USA betraf.

Auch lesen: Türkische Börse BtcTurk von Cyberangriff betroffen

Es kündigte jedoch später an, dass sein Dienst wieder vollständig online ist. Obwohl das Unternehmen nicht offenlegte, wie es das Problem behoben hat, haben On-Chain-Daten nun gezeigt, dass es sich dafür entschied, das Lösegeld zu zahlen.

Über 387 Bitcoin wurden an BlackSuit übertragen

Laut On-Chain-Daten, die von ZachXBT geteilt wurden, übertrug CDK Global am 21. Juni 387.367 BTC im Wert von etwa 25 Millionen US-Dollar an bc1q0c. Diese Adresse wird angeblich von Hackern kontrolliert, die mit der berüchtigten Ransomware-Gruppe BlackSuit verbunden sind. Nach der Überweisung bewegten die Hacker die Gelder zu zentralisierten Börsen.

Andere On-Chain-Intelligence-Analysten stützen diese Behauptungen ebenfalls. CNN berichtete, dass die Blockchain-Intelligence-Plattform TRM Labs die Transaktion ebenfalls bestätigte. Interessanterweise schickte CDK die Gelder nicht direkt an die Angreifer. Stattdessen nutzte es die Dienste eines Unternehmens, das sich auf die Abwicklung von Ransomware-Forderungen spezialisiert hat.

Inzwischen gibt es Spekulationen darüber, warum CDK eine ganze Woche gewartet hat, nachdem es die Zahlungen geleistet hatte, bevor es seinen Dienst wieder aufnahm, insbesondere da es die Angreifer schnell bezahlt hat. Das Unternehmen wollte wahrscheinlich seine Sicherheitssysteme stärken und offene Enden bereinigen, bevor es den Betrieb wieder aufnahm.

CDK hat jedoch keine öffentliche Erklärung abgegeben, um die Zahlung zu bestätigen, aber ein früherer Bericht deutete darauf hin, dass es in Betracht zieht, die Forderung des Angreifers in Millionenhöhe zu erfüllen. Dennoch scheint der als Lösegeld gezahlte Betrag ein Bruchteil der finanziellen Auswirkungen des Vorfalls zu sein.

Kehrt Krypto-bezogene Ransomware zurück?

Ransomware-Angriffser, die Zahlungen in Kryptowährungen fordern, sind nicht neu, aber dieser Vorfall markiert den größten Vorfall für diese böswilligen Akteure im Jahr 2024. Die letzte große Ransomware-Zahlung war im März, als Change Healthcare 350 BTC im Wert von 22 Millionen US-Dollar an die BlackCat- oder AlphV-Ransomware-Gruppe zahlte.

Davor erreichten Krypto-Zahlungen im Zusammenhang mit Ransomware im Jahr 2023 mit 1,1 Milliarden US-Dollar ihren Höhepunkt, wobei die Opfer von großen Unternehmen wie Shell und British Airways bis hin zu Schulen und Krankenhäusern reichten. Da die Angreifer verschiedene Ansätze einsetzen, haben mehrere Strafverfolgungsbehörden, einschließlich des FBI, den Krieg gegen Ransomware-Kriminelle erklärt.

Sicherheitsexperte Winston Ighodaro kommentierte:

„Ihre Daten offline zu sichern und eine gute Antivirensoftware zu verwenden, hilft, Ransomware-Angriffe meist zu verhindern, aber das hilft nicht häufig, da Angreifer oft drohen, vertrauliche Daten der Opfer im Dark Web entweder zum Verkauf oder für jeden, der sich kümmert, hochzuladen.“

Vorfälle wie der jüngste Angriff auf CDK Global zeigen, dass die böswilligen Akteure weiterhin aktiv sind und Kryptowährungen immer noch eine ihrer bevorzugten Zahlungsmethoden sind. Die öffentliche Natur von Blockchain-Netzwerken bedeutet jedoch, dass es einfach ist, ihre Finanznetzwerke zu verfolgen, was den Strafverfolgungsbehörden bei der Bemühung geholfen hat, diese böswilligen Akteure zu stürzen.