BlackSuitの攻撃に関連するCDKの25百万ドルのビットコイン身代金

オンチェーン探偵のZachXBT氏は、CDK Globalが数週間前に発生した大規模なサイバー攻撃を解決するために、ハッカーたちに約2,500万ドル相当のビットコインを支払ったと明らかにしました。北米の自動車ディーラー向けのソフトウェアプロバイダーであるCDKは、数週間前に米国全土の15,000以上の自動車ディーラーに影響を与えた大規模なサイバー侵害を受けました。

関連記事： トルコの取引所BtcTurkがサイバー攻撃の被害に

しかし、同社は後にサービスが完全にオンラインに戻ったと発表しました。同社は問題をどのように修正したかを明らかにしませんでしたが、オンチェーンデータは現在、身代金支払いを選択したことを示しています。

BlackSuitに 387 ビットコインが送金されました

ZachXBTによって共有された オンチェーン データによると、CDK Globalは6月21日に約2,500万ドル相当の387.367 BTCをbc1q0cに送金しました。このアドレスは、悪名高いランサムウェアグループBlackSuitに affiliated なハッカーによって管理されていると報告されています。送金後、ハッカーたちは資金を中央集権型取引所に移動しました。

他のオンチェーンインテリジェンス分析家もこれらの主張を支持しています。CNNは、ブロックチェーンインテリジェンスプラットフォームTRM Labsも取引を確認したと報じました。興味深いことに、CDKは資金を攻撃者に直接送金しませんでした。代わりに、ランサムウェアの要求に対処することに特化した企業のサービスを使用しました。

一方、CDKが支払いを行った後、サービスを再開するまで整整1週間待った理由については憶測が飛び交っています。特に、攻撃者に迅速に支払いを行ったことを考えると、同社は運営を再開する前にセキュリティシステムを強化し、未解決の問題を片付けようとした可能性があります。

しかし、CDKは支払いを確認する公的な声明を発行していませんが、以前の 報告 では、攻撃者の何百万ドルもの要求に応じることを検討していると示唆されていました。それでも、ランサムとして支払われた金額は、事件の財務的影響の一分に過ぎないように見えます。

暗号資産関連のランサムウェアは復活しているのか？

暗号資産での支払いを要求するランサムウェア攻撃者は珍しい存在ではありませんが、この事件は2024年においてこれらの悪意のある行為者にとって最大の事件です。最後の主要なランサムウェア支払いは、Change HealthcareがBlackCatまたはAlphVランサムウェアグループに350 BTC（約2,200万ドル）を支払った3月でした。

それ以前、ランサムウェアに関連する暗号資産の支払いは2023年に 11億ドル に達し、シェルやブリティッシュ・エアウェイズなどの大企業から学校や病院まで被害者は多岐にわたりました。攻撃者がさまざまな手法を展開する中、FBIを含むいくつかの法執行機関はランサムウェア犯罪者に対して戦争を宣言しました。

セキュリティ専門家Winston Ighodaro は 以下のようにコメントしました：

「データをオフラインでバックアップし、良好なアンチウイルスソフトウェアを使用することは、ランサムウェア攻撃の大部分を防ぐのに役立ちますが、攻撃者は頻繁に被害者の機密データをダークウェブにアップロードして販売するか、誰でも見られるようにすると脅迫するため、常に有効とは限りません。」

CDK Globalへの最近の攻撃のような事件は、悪意のある行為者が依然として活発であり、暗号資産が依然として彼らの好まれる支払い手段の一つであることを示しています。しかし、ブロックチェーンネットワークのパブリックな性質により、彼らの金融ネットワークを追跡するのは容易であり、これは法執行機関がこれらの悪意のある行為者を倒す取り組みを支援してきました。