Gli hacker ottengono 75 milioni di dollari in riscatto in Bitcoin dal distributore di droga Cencora

Un gruppo di hacker chiamato Dark Angels ha rubato 75 milioni di dollari in BTC dopo aver hackerato i sistemi del distributore di droga Cencora.

Si tratta del più grande riscatto informatico mai registrato, secondo persone che conoscono i dettagli ma non vogliono essere identificate. 

Inizialmente questi criminali chiesero 150 milioni di dollari, ma Cencora negoziò una riduzione del 50%.

Secondo quanto riportato in un documento depositato presso le autorità di regolamentazione, Cencora si è accorta per la prima volta che qualcosa non andava a febbraio. 

A luglio, un rapporto trimestrale ha mostrato che l'azienda aveva accumulato oltre 31 milioni di dollari in "altre" spese legate a un attacco informatico. 

La cifra del riscatto di 75 milioni di dollari è stata accuratamente omessa. Un rappresentante di Cencora ha affermato che l'azienda non commenta voci o speculazioni. 

Hanno anche evitato di entrare nei dettagli quando è stato chiesto a cosa fossero effettivamente destinati i 31,4 milioni di dollari di spese.

Ma l'investigatore della blockchain ZachXBT è andato su Twitter per pubblicare i dettagli delle transazioni Bitcoin , affermando: 

"Penso che sia una brutta figura quando una grande azienda quotata in borsa come Cencora non condivide le transazioni BTC per il pagamento di 75 milioni di dollari al gruppo ransomware Dark Angels, quindi le pubblicherò solo per loro." 

Il primo pagamento Bitcoin effettuato da Cencora è stato di 296,5 BTC il 7 marzo 2024. Il secondo è stato di 408 BTC l'8 marzo, seguito da altri 387 BTC più tardi nello stesso giorno. 

Zach tractracciato i pagamenti, rivelando che tutte e tre le transazioni provenivano dalla stessa fonte e confluivano verso indirizzi già collegati ad attività illegali. 

I fondi sono stati distribuiti a vari indirizzi collegati ad altre attività criminali sulla blockchain.

Cencora aveva un bersaglio importante sulla schiena. Ha un valore di mercato di circa 46 miliardi di dollari e ha generato un fatturato di 262 miliardi di dollari nell'ultimo anno fiscale. 

In precedenza erano conosciuti come AmerisourceBergen. 

Ma nonostante il pagamento massiccio del riscatto, Cencora ha riferito alla SEC che la sua salute finanziaria non ne avrebbe risentito. 

In altre parole, tutto procede come al solito. Hanno anche affermato che non ci sono prove che le informazioni rubate siano state o saranno rese pubbliche.

Due mesi dopo aver ammesso l'attacco informatico, l'azienda ha iniziato a notificare ai cittadini e alle autorità statali che le informazioni private erano state rubate. 

Tra questi rientrano nomi, indirizzi, date di nascita, diagnosi mediche, prescrizioni e medicinali.

Questo attacco rientra in un'ondata di criminalità informatica molto più ampia nel settore. 

Solo nel 2023, il volume totale delle transazioni illegali in criptovalute è stato di circa 34,8 miliardi di dollari.

Sebbene si tratti di una cifra inferiore ai 49,5 miliardi di dollari dell'anno precedente, le attività illecite legate alle criptovalute rappresentano ancora una parte importante del settore. 

I pagamenti per ransomware, come quello effettuato da Cencora, hanno fruttato oltre 1 miliardo di dollari. 

Si è stabilito un nuovo record: i criminali informatici sono diventati sempre più audaci e abili nel portare a termine questo genere di furti.

Truffe e frodi hanno fruttato circa 12,5 miliardi di dollari. Anche questo leggermente inferiore ai 13,9 miliardi di dollari del 2022, ma è comunque una cifra considerevole.

L'FBI afferma che molte di queste truffe sono avvenute tramite Bitcoin , dove le vittime sono state indotte con l'inganno a inviare in media 10.000 dollari ciascuna.

La domanda persistente di farmaci come il fentanyl è un enorme catalizzatore, e i criminali informatici utilizzano le criptovalute per facilitare queste vendite.

Inoltre, tramite numerosi servizi, sono stati inviati tramite indirizzi illegali circa 22,2 miliardi di dollari. 

Anche le organizzazioni terroristiche hanno utilizzato le criptovalute per finanziare le loro operazioni. Sappiamo tutti che la capacità delle criptovalute di garantire un certo livello di anonimato le rendetracper i criminali.

Guardando ai trend, TRON è diventata una delle principali piattaforme per transazioni illegali. Ha ospitato circa il 45% di tutto il volume illecito di criptovalute nel 2023. 

Ethereum si è piazzato al secondo posto con il 24%, mentre Bitcoin stesso ha rappresentato circa il 18%. Tether (USDT) è stato coinvolto in attività criminali per un valore di circa 19,3 miliardi di dollari.

L'amministrazione Biden ha cercato di promuovere maggiori misure di sicurezza informatica nei settori critici, ma ha incontrato resistenza. 

Ora la SEC richiede alle società quotate in borsa di segnalare i gravidentdi sicurezza informatica, ed è per questo che Cencora ha dovuto rivelare la violazione. 

Ma non riescono ancora a tenere il passo.