Gli hacker ottengono 75M di riscatto in Bitcoin dal distributore di farmaci Cencora

Un gruppo di hacker chiamato Dark Angels ha portato via 75 milioni di dollari in BTC dopo aver hackerato i sistemi del distributore di farmaci Cencora.

Questo è il più grande riscatto informatico mai registrato, secondo le persone che conoscono i dettagli ma non vogliono essere nominate. 

Questi criminali hanno richiesto inizialmente 150 milioni di dollari, ma Cencora ha negoziato una riduzione del 50%.

Cencora ha notato per la prima volta qualcosa di strano a febbraio, secondo una denuncia presentata ai regolatori. 

A luglio, un rapporto trimestrale ha mostrato che la società aveva accumulato oltre 31 milioni di dollari in spese 

La cifra del riscatto di 75 milioni di dollari è stata accuratamente omessa. Un rappresentante di Cencora ha dichiarato che l'azienda non commenta voci o speculazioni. 

Hanno anche evitato di fornire dettagli quando è stato chiesto a cosa fossero effettivamente destinati i 31,4 milioni di dollari di spese.

Ma l'investigatore blockchain ZachXBT ha pubblicato su Twitter i dettagli delle transazioni in Bitcoin, affermando: 

"Penso che sia una cattiva immagine quando una grande società quotata in borsa come Cencora non condivide le transazioni BTC per il pagamento di 75 milioni di dollari al gruppo ransomware Dark Angels, quindi lo pubblicherò io per loro." 

Il primo pagamento in Bitcoin effettuato da Cencora è stato di 296,5 BTC il 7 marzo 2024. Il secondo è stato di 408 BTC l'8 marzo, seguito da altri 387 BTC più tardi nello stesso giorno. 

Zach ha tracciato i pagamenti, rivelando che tutte e tre le transazioni provenivano dalla stessa fonte e fluivano verso indirizzi già collegati ad attività illegali. 

I fondi sono stati distribuiti su vari indirizzi con collegamenti ad altre attività criminali sulla blockchain.

Cencora aveva un grande bersaglio sulla schiena. Ha un valore di mercato di circa 46 miliardi di dollari e ha generato 262 miliardi di dollari di ricavi nell'ultimo anno fiscale. 

In precedenza erano conosciute come AmerisourceBergen. 

Ma anche con il massiccio pagamento del riscatto, Cencora ha dichiarato alla SEC che la sua salute finanziaria non ne avrebbe risentito. 

In altre parole, è business as usual. Hanno anche affermato che non ci sono segni che le informazioni rubate siano state o saranno rilasciate pubblicamente.

Due mesi dopo aver ammesso l'attacco informatico, l'azienda ha iniziato a notificare le persone e le autorità statali che le informazioni private erano state rubate. 

Questo includeva nomi, indirizzi, date di nascita, diagnosi mediche, prescrizioni e farmaci.

Questo attacco fa parte di un'ondata molto più ampia di cybercriminalità nel settore. 

Solo nel 2023, il volume totale delle transazioni crypto illegali era di circa 34,8 miliardi di dollari.

Sebbene inferiore ai 49,5 miliardi dell'anno precedente, l'attività crypto illecita rappresenta ancora una parte massiccia dell'industria. 

I pagamenti ransomware, come quello effettuato da Cencora, hanno fruttato oltre 1 miliardo di dollari. 

Questo ha stabilito un nuovo record, con i cybercriminali che diventano sempre più audaci e abili nell'esecuzione di questo tipo di furti.

Truffe e frodi hanno generato circa 12,5 miliardi di dollari. Anche questo leggermente inferiore ai 13,9 miliardi del 2022, ma si tratta comunque di una grande somma di denaro.

L'FBI dice Molte di queste truffe sono avvenute tramite bancomat Bitcoin, dove le vittime sono state indotte a inviare in media 10.000 dollari ciascuna.

La persistente domanda di droghe come il fentanil è un enorme catalizzatore, con i cybercriminali che utilizzano la crypto per facilitare queste vendite.

Inoltre, gli indirizzi illegali hanno inviato circa 22,2 miliardi di dollari attraverso molti servizi. 

Anche le organizzazioni terroristiche stanno utilizzando la crypto per finanziare le loro operazioni. Sappiamo tutti che la capacità della crypto di fornire un certo livello di anonimato la rende attraente per i criminali.

Guardando i trend, TRON è diventata una piattaforma principale per le transazioni illegali. Ha ospitato circa il 45% di tutto il volume crypto illecito nel 2023. 

Ethereum si è classificata seconda al 24%, mentre Bitcoin stesso ha rappresentato circa il 18%. Tether (USDT) è stato coinvolto in circa 19,3 miliardi di dollari di attività criminale.

L'amministrazione Biden ha cercato di spingere per maggiori misure di cybersecurity nei settori critici, ma ha incontrato resistenza. 

La SEC ora richiede alle società quotate di segnalare i grandi incidenti di cybersecurity, motivo per cui Cencora ha dovuto divulgare la violazione. 

Ma sono ancora incapaci di tenere il passo.