CDKの2500万ドルの Bitcoin 身代金はBlackSuitの攻撃と関連している

オンチェーン調査機関のZachXBTは、数週間前に発生した大規模なサイバー攻撃を解決するため、CDK Globalがハッカーに約2500万ドル相当の Bitcoin 支払ったことを明らかにした。北米の自動車販売店向けソフトウェアプロバイダーであるCDK Globalは、数週間前に大規模なサイバー攻撃を受け、米国内の15,000以上の自動車販売店に影響を及ぼした。.

関連記事： トルコの取引所BtcTurkがサイバー攻撃を受ける

しかし、その後、同社はサービスが完全に復旧したと発表した。同社は問題をどのように解決したかは明らかにしていないものの、オンチェーンデータから、同社が身代金の支払いを選択したことが判明した。.

387 Bitcoin 以上がBlackSuitに送金された

によると オンチェーン 、CDK Globalは6月21日に約2500万ドル相当の387.367BTCをbc1q0cに送金しました。このアドレスは、悪名高いランサムウェアグループBlackSuitに所属するハッカーによって管理されていると報じられています。送金後、ハッカーは資金を中央集権型取引所に移しました。

他のオンチェーン・インテリジェンス・アナリストもこれらの主張を裏付けています。CNNは、ブロックチェーン・インテリジェンス・プラットフォームであるTRM Labsもこの取引を確認したと報じています。興味深いことに、CDKは資金を攻撃者に直接送金したのではなく、ランサムウェアの要求への対応を専門とする企業のサービスを利用しました。.

一方、CDKが攻撃者への支払いを迅速に済ませたにもかかわらず、なぜ支払い後1週間もサービス再開を待ったのかについては憶測が飛び交っている。同社はおそらく、業務再開前にセキュリティシステムを強化し、未解決の問題を解決しようとしたのだろう。.

しかし、CDKは支払いを確認する公式声明を発表していないが、以前の 報道で は、攻撃者の数百万ドルに及ぶ要求に応じることを検討していると示唆されていた。とはいえ、身代金として支払われた金額は、今回のdent。

暗号関連のランサムウェアが復活しているのか？

暗号通貨での支払いを要求するランサムウェア攻撃は目新しいものではないが、今回のdent 2024年にこうした攻撃者にとって最大のdent となるだろう。前回の大規模なランサムウェアによる支払いは、Change HealthcareがBlackCatまたはAlphVランサムウェアグループに350 BTC（2,200万ドル相当）を支払った3月だった。.

それ以前にも、ランサムウェア関連の仮想通貨による支払いは 2023年に11億ドル、シェルやブリティッシュ・エアウェイズといった大企業から学校や病院まで、多岐にわたる被害に遭いました。攻撃者が様々な手法を駆使していることから、FBIを含む複数の法執行機関がランサムウェア犯罪者に対し宣戦布告しました。

セキュリティ専門家のウィンストン・イゴダロ氏 は次のようにコメントしている。

「データをオフラインでバックアップし、優れたウイルス対策ソフトウェアを使用すると、ほとんどの場合、ランサムウェア攻撃を防ぐことができますが、攻撃者は被害者のdentデータをダークウェブにアップロードして販売したり、関心のある人に公開したりすると脅迫することが多いため、頻繁に役立つわけではありません。」

CDK Globalへの最近の攻撃のようなdentは、悪質な行為者が依然として活動を続けており、暗号通貨は依然として彼らの好む決済手段の一つであることを示しています。しかし、ブロックチェーンネットワークの公開性により、彼らの金融ネットワークの tracが容易になり、法執行機関がこれらの悪質な行為者を摘発する上で役立っています。.