Hacker erpressen 75 Millionen Dollar Bitcoin Lösegeld vom Drogenhändler Cencora

Eine Hackergruppe namens Dark Angels erbeutete 75 Millionen Dollar in Bitcoin, nachdem sie in die Systeme des Drogenvertriebs Cencora eingedrungen war.

Dies ist die größte jemals verzeichnete Cyber-Lösegeldforderung, wie Personen berichten, die die Details kennen, aber nicht namentlich genannt werden wollen. 

Die Kriminellen forderten zunächst 150 Millionen Dollar, doch Cencora handelte eine Reduzierung um 50 % aus.

Laut einer bei den Aufsichtsbehörden eingereichten Meldung bemerkte Cencora erstmals im Februar einen Fehler. 

Bis Juli zeigte ein Quartalsbericht, dass dem Unternehmen im Zusammenhang mit einem Cyberangriff „sonstige“ Ausgaben in Höhe von über 31 Millionen Dollar entstanden waren. 

Die Lösegeldforderung von 75 Millionen Dollar wurde bewusst verschwiegen. Ein Sprecher von Cencora erklärte, das Unternehmen kommentiere keine Gerüchte oder Spekulationen. 

Auch auf die Frage, wofür die Ausgaben in Höhe von 31,4 Millionen Dollar tatsächlich verwendet wurden, vermieden sie konkrete Angaben.

Der Blockchain-Forscher ZachXBT veröffentlichte jedoch auf Twitter Details zu den Bitcoin Transaktionen mit folgenden Worten: 

„Ich finde es unprofessionell, wenn ein großes börsennotiertes Unternehmen wie Cencora die BTC-Transaktionen für die Zahlung von 75 Millionen Dollar an die Dark Angels Ransomware-Gruppe nicht offenlegt, deshalb werde ich sie einfach für sie veröffentlichen.“ 

Die erste Bitcoin -Zahlung von Cencora belief sich auf 296,5 BTC am 7. März 2024. Die zweite betrug 408 BTC am 8. März und später am selben Tag folgte eine weitere Zahlung von 387 BTC. 

Zach tracdie Zahlungen zurück und stellte fest, dass alle drei Transaktionen aus derselben Quelle stammten und an Adressen flossen, die bereits mit illegalen Aktivitäten in Verbindung standen. 

Die Gelder wurden auf verschiedene Adressen verteilt, die mit anderen kriminellen Aktivitäten auf der Blockchain in Verbindung stehen.

Cencora war ein begehrtes Ziel. Das Unternehmen hat einen Marktwert von rund 46 Milliarden US-Dollar und erzielte im letzten Geschäftsjahr einen Umsatz von 262 Milliarden US-Dollar. 

Sie waren zuvor unter dem Namen AmerisourceBergen bekannt. 

Doch selbst nach der massiven Lösegeldzahlung teilte Cencora der SEC mit, dass ihre finanzielle Lage nicht beeinträchtigt würde. 

Mit anderen Worten: Alles läuft wie gewohnt. Sie behaupteten außerdem, es gebe keinerlei Anzeichen dafür, dass die gestohlenen Informationen veröffentlicht wurden oder werden.

Zwei Monate nachdem das Unternehmen den Hackerangriff eingestanden hatte, begann es, die Betroffenen und die staatlichen Behörden darüber zu informieren, dass private Informationen gestohlen wurden. 

Dies umfasste Namen, Adressen, Geburtsdaten, medizinische Diagnosen, Rezepte und Medikamente.

Dieser Angriff ist Teil einer viel größeren Welle von Cyberkriminalität in der Branche. 

Allein im Jahr 2023 belief sich das Gesamtvolumen illegaler Krypto-Transaktionen auf rund 34,8 Milliarden US-Dollar.

Das ist zwar weniger als die 49,5 Milliarden Dollar aus dem Vorjahr, aber illegale Kryptoaktivitäten machen immer noch einen großen Teil der Branche aus. 

Durch Ransomware-Zahlungen, wie die von Cencora, wurden über eine Milliarde Dollar eingebracht. 

Damit wurde ein neuer Rekord aufgestellt, denn Cyberkriminelle werden immer dreister und geschickter bei der Durchführung solcher Raubzüge.

Betrug und Gaunereien brachten rund 12,5 Milliarden Dollar ein. Das ist zwar etwas weniger als die 13,9 Milliarden Dollar aus dem Jahr 2022, aber immer noch eine beträchtliche Summe.

FBI Laut erfolgten viele dieser Betrügereien über Bitcoin Geldautomaten, wo die Opfer dazu verleitet wurden, im Durchschnitt jeweils 10.000 Dollar zu überweisen.

Die anhaltende Nachfrage nach Drogen wie Fentanyl wirkt als starker Katalysator, wobei Cyberkriminelle Kryptowährungen nutzen, um diese Verkäufe zu erleichtern.

Darüber hinaus wurden über verschiedene Dienste Gelder in Höhe von rund 22,2 Milliarden Dollar an illegale Adressen überwiesen. 

Terroristische Organisationen nutzen Kryptowährungen ebenfalls zur Finanzierung ihrer Operationen. Es ist allgemein bekannt, dass die Fähigkeit von Kryptowährungen, ein gewisses Maß an Anonymität zu bieten, sie für Kriminelletracmacht.

Betrachtet man die Trends, hat sich TRON zu einer wichtigen Plattform für illegale Transaktionen entwickelt. Im Jahr 2023 wurden rund 45 % des gesamten illegalen Kryptovolumens über diese Plattform abgewickelt. 

Ethereum lag mit 24 % an zweiter Stelle, Bitcoin selbst machte etwa 18 % aus. Tether (USDT) war in kriminelle Aktivitäten im Wert von rund 19,3 Milliarden US-Dollar verwickelt.

Die Biden-Administration hat versucht, mehr Cybersicherheitsmaßnahmen in kritischen Sektoren durchzusetzen, ist dabei aber auf Widerstand gestoßen. 

Die SEC verpflichtetdentUnternehmen nun zur Meldung größerer Cybersicherheitsvorfälle, weshalb auch Cencora ihren Datenverstoß offenlegen musste. 

Aber sie können immer noch nicht mithalten.