Rançon Bitcoin de 25 millions de dollars de CDK liée à l'attaque de BlackSuit
- Le fournisseur de logiciels pour concessionnaires automobiles a versé 25 millions de dollars en BTC aux attaquants ransomware pour mettre fin à l'incident.
- Les données on-chain indiquent que le groupe de ransomware BlackSuit a déjà transféré les fonds vers des plateformes d'échange centralisées.
- L'année 2024 a connu peu d'attaques de type ransomware liées à la cryptomonnaie par rapport aux années précédentes.
L'enquêteur on-chain ZachXBT a révélé que CDK Global a payé aux pirates environ 25 millions de dollars en Bitcoin pour résoudre une cyberattaque majeure survenue il y a quelques semaines. Le fournisseur de logiciels pour concessionnaires automobiles en Amérique du Nord a subi une brèche de sécurité majeure il y a quelques semaines qui a affecté plus de 15 000 concessionnaires automobiles aux États-Unis.
À lire également : L'échange turc BtcTurk victime d'une cyberattaque
Cependant, il a annoncé plus tard que son service était entièrement de nouveau en ligne. Bien que l'entreprise n'ait pas divulgué comment elle a résolu le problème, les données on-chain montrent désormais qu'elle a choisi de payer la rançon.
Plus de 387 Bitcoin ont été transférés à BlackSuit
Selon les données on-chain partagées par ZachXBT, CDK Global a transféré 387,367 BTC d'une valeur d'environ 25 millions de dollars vers bc1q0c le 21 juin. Cette adresse serait contrôlée par des pirates affiliés au notoire groupe de rançongiciels BlackSuit. Après le transfert, les pirates ont déplacé les fonds vers des échanges centralisés.
D'autres analystes en intelligence on-chain confirment également ces affirmations. CNN a rapporté que la plateforme d'intelligence blockchain TRM Labs a également confirmé la transaction. Fait intéressant, CDK n'a pas envoyé les fonds directement aux attaquants. Au lieu de cela, elle a utilisé les services d'une firme spécialisée dans la gestion des demandes de rançongiciels.
Pendant ce temps, des spéculations circulent sur la raison pour laquelle CDK a attendu une semaine entière après avoir effectué les paiements avant de redémarrer son service, surtout compte tenu du fait qu'elle a rapidement payé les attaquants. L'entreprise souhaitait probablement renforcer ses systèmes de sécurité et mettre de l'ordre avant de reprendre ses opérations.
Cependant, CDK n'a émis aucune déclaration publique pour confirmer le paiement, mais un rapport antérieur suggérait qu'elle envisageait de répondre à la demande multimillionnaire de l'attaquant. Néanmoins, le montant payé en rançon semble n'être qu'une fraction de l'impact financier de l'incident.
Les rançongiciels liés aux cryptomonnaies font-ils leur retour ?
Les attaquants de rançongiciels exigeant des paiements en cryptomonnaies ne sont pas nouveaux, mais cet incident marque le plus gros incident pour ces acteurs malveillants en 2024. Le dernier paiement majeur de rançongiciel a eu lieu en mars lorsque Change Healthcare a payé 350 BTC d'une valeur de 22 millions de dollars au groupe de rançongiciels BlackCat ou AlphV.
Avant cela, les paiements en cryptomonnaies liés aux rançongiciels ont atteint un pic de 1,1 milliard de dollars en 2023, touchant des victimes allant de grandes entreprises comme Shell et British Airways à des écoles et des hôpitaux. Avec le déploiement par les attaquants de diverses approches, plusieurs agences de police, y compris le FBI, ont déclaré la guerre aux criminels des rançongiciels.
L'expert en sécurité Winston Ighodaro a commenté :
« Sauvegarder vos données hors ligne et utiliser un bon logiciel antivirus aide à prévenir les attaques de rançongiciels la plupart du temps, mais cela ne suffit pas fréquemment car les attaquants menacent souvent de télécharger les données confidentielles des victimes sur le dark web, soit pour les vendre, soit pour quiconque s'en soucie. »
Des incidents tels que la récente attaque contre CDK Global montrent que les acteurs malveillants restent actifs et que les cryptomonnaies restent l'un de leurs moyens de paiement préférés. Cependant, la nature publique des réseaux blockchain signifie qu'il est facile de suivre leurs réseaux financiers, ce qui a aidé les forces de l'ordre dans leurs efforts pour abattre ces acteurs malveillants.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
