Rescate en Bitcoin de $25 millones de CDK vinculado al ataque de BlackSuit

El investigador on-chain ZachXBT ha revelado que CDK Global pagó a los hackers aproximadamente 25 millones de dólares en Bitcoin para resolver un importante ciberataque hace unas semanas. El proveedor de software para concesionarios de automóviles en América del Norte sufrió una importante brecha de seguridad hace unas semanas que afectó a más de 15.000 concesionarios de automóviles en EE. UU.

También leer: El exchange turco BtcTurk sufre un ciberataque

Sin embargo, anunció más tarde que su servicio está completamente en línea. Aunque la empresa no reveló cómo solucionó el problema, los datos on-chain ahora han mostrado que optó por pagar el rescate.

Se transfirieron más de 387 Bitcoin a BlackSuit

De acuerdo con los datos on-chain compartidos por ZachXBT, CDK Global transfirió 387.367 BTC valorados en aproximadamente 25 millones de dólares a bc1q0c el 21 de junio. Se informa que esta dirección está controlada por hackers afiliados al notorio grupo de ransomware BlackSuit. Después de la transferencia, los hackers movieron los fondos a exchanges centralizados.

Otros analistas de inteligencia on-chain también respaldan estas afirmaciones. CNN informó que la plataforma de inteligencia blockchain TRM Labs también confirmó la transacción. Curiosamente, CDK no envió los fondos directamente a los atacantes. En cambio, utilizó los servicios de una firma especializada en manejar demandas de ransomware.

Mientras tanto, hay especulaciones sobre por qué CDK esperó una semana completa después de realizar los pagos antes de reiniciar su servicio, especialmente dado que pagó a los atacantes rápidamente. Es probable que la empresa quisiera mejorar sus sistemas de seguridad y poner orden antes de reanudar las operaciones.

Sin embargo, CDK no ha emitido ninguna declaración pública para confirmar el pago, pero un informe anterior sugería que está considerando reunirse con el atacante para cumplir su demanda multimillonaria. Aun así, la cantidad pagada como rescate parece ser una fracción del impacto financiero del incidente.

¿Está volviendo el ransomware relacionado con criptomonedas?

Los atacantes de ransomware que exigen pagos en criptomonedas no son nuevos, pero este incidente marca el mayor incidente para estos actores maliciosos en 2024. El último gran pago de ransomware fue en marzo cuando Change Healthcare pagó 350 BTC valorados en 22 millones de dólares al grupo de ransomware BlackCat o AlphV.

Antes de entonces, los pagos de criptomonedas relacionados con ransomware alcanzaron un máximo de 1.100 millones de dólares en 2023, con víctimas que van desde grandes corporaciones como Shell y British Airways hasta escuelas y hospitales. Con los atacantes desplegando varios enfoques, varias agencias de aplicación de la ley, incluido el FBI, han declarado la guerra a los criminales de ransomware.

El experto en seguridad Winston Ighodaro comentó:

"Hacer copias de seguridad de sus datos fuera de línea y usar un buen software antivirus ayuda a prevenir ataques de ransomware la mayor parte del tiempo, pero eso no ayuda con frecuencia, ya que los atacantes a menudo amenazan con subir los datos confidenciales de las víctimas a la dark web, ya sea para venderlos o para quien le interese."

Incidentes como el reciente ataque a CDK Global muestran que los actores maliciosos siguen activos y que las criptomonedas siguen siendo uno de sus medios de pago preferidos. Sin embargo, la naturaleza pública de las redes blockchain significa que es fácil rastrear sus redes financieras, lo que ha ayudado a las fuerzas del orden en el esfuerzo por derribar a estos actores maliciosos.