Riscatto Bitcoin da 25 milioni di dollari di CDK collegato all'attacco di BlackSuit

L'investigatore on-chain ZachXBT ha rivelato che CDK Global ha pagato agli hacker circa 25 milioni di dollari in Bitcoin per risolvere un grave attacco informatico alcune settimane fa. Il fornitore di software per concessionarie di auto nel Nord America ha subito una grave violazione informatica alcune settimane fa che ha interessato più di 15.000 concessionarie negli Stati Uniti.

Leggi anche: Lo scambio turco BtcTurk colpito da un attacco informatico

Tuttavia, ha annunciato più tardi che il suo servizio è tornato completamente online. Sebbene la società non abbia rivelato come ha risolto il problema, i dati on-chain hanno ora mostrato che ha optato per pagare il riscatto.

Oltre 387 Bitcoin sono stati trasferiti a BlackSuit

Secondo i dati on-chain condivisi da ZachXBT, CDK Global ha trasferito 387,367 BTC del valore di circa 25 milioni di dollari a bc1q0c il 21 giugno. Si dice che questo indirizzo sia controllato da hacker affiliati al noto gruppo ransomware BlackSuit. Dopo il trasferimento, gli hacker hanno spostato i fondi sugli exchange centralizzati.

Altri analisti di intelligence on-chain supportano anche queste affermazioni. CNN ha riportato che la piattaforma di intelligence blockchain TRM Labs ha confermato la transazione. Curiosamente, CDK non ha inviato i fondi direttamente agli attaccanti. Invece, ha utilizzato i servizi di una società specializzata nella gestione delle richieste di ransomware.

Nel frattempo, ci sono speculazioni sul perché CDK abbia aspettato una settimana intera dopo aver effettuato i pagamenti prima di riavviare il servizio, specialmente dato che ha pagato rapidamente gli attaccanti. La società probabilmente voleva potenziare i suoi sistemi di sicurezza e sistemare le cose prima di riprendere le operazioni.

Tuttavia, CDK non ha emesso alcuna dichiarazione pubblica per confermare il pagamento, ma un precedente rapporto suggeriva che stava valutando di incontrare la richiesta multimilionaria dell'attaccante. Tuttavia, l'importo pagato come riscatto sembra essere una frazione dell'impatto finanziario dell'incidente.

Il ransomware legato alle criptovalute sta tornando in auge?

Gli attaccanti ransomware che richiedono pagamenti in criptovalute non sono nuovi, ma questo incidente segna il più grande incidente per questi cattivi attori nel 2024. L'ultimo grande pagamento ransomware è stato a marzo quando Change Healthcare ha pagato 350 BTC del valore di 22 milioni di dollari al gruppo ransomware BlackCat o AlphV.

Prima di allora, i pagamenti in criptovalute legati al ransomware hanno raggiunto il picco a 1,1 miliardi di dollari nel 2023, con vittime che vanno da grandi corporation come Shell e British Airways a scuole e ospedali. Con gli attaccanti che impiegano vari approcci, diverse agenzie di applicazione della legge, tra cui l'FBI, hanno dichiarato guerra ai criminali del ransomware.

L'esperto di sicurezza Winston Ighodaro ha commentato:

“Fare il backup dei dati offline e utilizzare un buon software antivirus aiuta a prevenire gli attacchi ransomware la maggior parte del tempo, ma non aiuta frequentemente poiché gli attaccanti spesso minacciano di caricare i dati confidenziali delle vittime sul dark web, sia per la vendita che per chiunque se ne curi.”

Incidenti come il recente attacco a CDK Global mostrano che i cattivi attori rimangono attivi e le criptovalute sono ancora uno dei loro mezzi di pagamento preferiti. Tuttavia, la natura pubblica delle reti blockchain significa che è facile tracciare le loro reti finanziarie, il che ha aiutato le forze dell'ordine nello sforzo di abbattere questi cattivi attori.