CDK fordert 25 Millionen US-Dollar Bitcoin Lösegeld im Zusammenhang mit dem Angriff von BlackSuit

Der Blockchain-Experte ZachXBT hat aufgedeckt, dass CDK Global Hackern vor einigen Wochen Bitcoin im Wert von rund 25 Millionen US-Dollar zahlte, um einen schwerwiegenden Cyberangriff zu beenden. Der Softwareanbieter für Autohäuser in Nordamerika war vor einigen Wochen Opfer eines massiven Cyberangriffs, von dem über 15.000 Autohäuser in den USA betroffen waren.

Lesen Sie auch: Türkische Börse BtcTurk Opfer eines Cyberangriffs

Später gab das Unternehmen jedoch bekannt, dass sein Dienst wieder vollständig verfügbar sei. Obwohl es nicht offenlegte, wie es das Problem behoben hat, zeigen die On-Chain-Daten nun, dass es sich für die Zahlung des Lösegelds entschieden hat.

Über 387 Bitcoin wurden an BlackSuit transferiert

Laut On-Chain -Daten, die von ZachXBT veröffentlicht wurden, überwies CDK Global am 21. Juni 387,367 BTC im Wert von ca. 25 Millionen US-Dollar an die Adresse bc1q0c. Diese Adresse wird Berichten zufolge von Hackern kontrolliert, die mit der berüchtigten Ransomware-Gruppe BlackSuit in Verbindung stehen. Im Anschluss an die Überweisung transferierten die Hacker die Gelder auf zentralisierte Börsen.

Auch andere On-Chain-Intelligence-Analysten bestätigen diese Behauptungen. CNN berichtete, dass die Blockchain-Intelligence-Plattform TRM Labs die Transaktion ebenfalls bestätigt habe. Interessanterweise überwies CDK die Gelder nicht direkt an die Angreifer, sondern nutzte die Dienste eines Unternehmens, das auf die Bearbeitung von Ransomware-Ansprüchen spezialisiert ist.

Unterdessen wird spekuliert, warum CDK nach den Zahlungen eine ganze Woche wartete, bevor der Dienst wieder aufgenommen wurde, insbesondere da die Angreifer schnell bezahlt wurden. Vermutlich wollte das Unternehmen seine Sicherheitssysteme verbessern und letzte Unstimmigkeiten beseitigen, bevor der Betrieb wieder aufgenommen wurde.

CDK hat die Zahlung bisher nicht öffentlich bestätigt, doch ein früherer Bericht deutete darauf hin, dass das Unternehmen die millionenschwere Forderung des Angreifers erwägt. Die gezahlte Lösegeldsumme scheint jedoch nur einen Bruchteil der tatsächlichen finanziellen Folgen des Vorfallsdent.

Erlebt Krypto-bezogene Ransomware ein Comeback?

Ransomware-Angreifer, die Zahlungen in Kryptowährungen fordern, sind nicht neu, aber dieserdent stellt den größtendent dieser Kriminellen im Jahr 2024 dar. Die letzte große Ransomware-Zahlung erfolgte im März, als Change Healthcare 350 BTC im Wert von 22 Millionen Dollar an die BlackCat- oder AlphV-Ransomware-Gruppe zahlte.

Zuvor erreichten die Kryptozahlungen im Zusammenhang mit Ransomware im Jahr 2023 einen Höchststand von 1,1 Milliarden US-Dollar. Zu den Opfern zählten Großkonzerne wie Shell und British Airways ebenso wie Schulen und Krankenhäuser. Da die Angreifer verschiedene Methoden anwenden, haben mehrere Strafverfolgungsbehörden, darunter das FBI, den Ransomware-Kriminellen den Kampf angesagt.

Sicherheitsexperte Winston Ighodaro kommentierte:

„Das Offline-Sichern Ihrer Daten und die Verwendung einer guten Antivirensoftware helfen zwar in den meisten Fällen, Ransomware-Angriffe zu verhindern, aber das hilft nicht immer, da Angreifer oft drohen,dentDaten der Opfer im Darknet hochzuladen, entweder zum Verkauf oder für jeden, dem es wichtig ist.“

dentwie der jüngste Angriff auf CDK Global zeigen, dass Kriminelle weiterhin aktiv sind und Kryptowährungen nach wie vor zu ihren bevorzugten Zahlungsmitteln zählen. Die öffentliche Struktur von Blockchain-Netzwerken ermöglicht es jedoch, ihre Finanznetzwerke leicht trac, was den Strafverfolgungsbehörden bei ihren Bemühungen, diese Kriminellen zu fassen, geholfen hat.