블랙슈트 공격과 관련된 CDK 2,500만 달러 Bitcoin 코인 ​​몸값 요구

온체인 분석가 ZachXBT는 CDK Global이 몇 주 전 발생한 대규모 사이버 공격 해결을 위해 해커들에게 약 2,500만 달러 상당의 Bitcoin 지불했다고 밝혔습니다. 북미 자동차 딜러들을 위한 소프트웨어 제공업체인 CDK Global은 몇 주 전 미국 내 15,000개 이상의 자동차 딜러들에게 영향을 미치는 대규모 사이버 침해 사고를 겪었습니다.

관련 기사: 터키 거래소 BtcTurk, 사이버 공격 받아

하지만 이후 해당 업체는 서비스가 완전히 복구되었다고 발표했습니다. 회사 측은 문제 해결 방법을 공개하지 않았지만, 온체인 데이터에 따르면 해당 업체는 몸값을 지불하기로 결정한 것으로 나타났습니다.

387 Bitcoin 이상이 BlackSuit로 전송되었습니다

에 따르면 온체인 , CDK Global은 6월 21일 약 2,500만 달러 상당의 387,367 BTC를 bc1q0c 주소로 이체했습니다. 이 주소는 악명 높은 랜섬웨어 그룹 BlackSuit와 연관된 해커들이 관리하는 것으로 알려져 있습니다. 이체 후, 해커들은 해당 자금을 중앙 집중식 거래소로 옮겼습니다.

다른 온체인 인텔리전스 분석가들도 이러한 주장을 뒷받침합니다. CNN은 블록체인 인텔리전스 플랫폼인 TRM Labs 역시 해당 거래를 확인했다고 보도했습니다. 흥미로운 점은 CDK가 공격자에게 직접 자금을 보내지 않고, 랜섬웨어 요구 대응 전문 업체를 통해 송금했다는 것입니다.

한편, CDK가 공격자들에게 신속하게 몸값을 지불했음에도 불구하고, 서비스를 재개하기까지 무려 일주일이나 기다린 이유에 대한 추측이 나오고 있습니다. 아마도 회사는 운영 재개 전에 보안 시스템을 강화하고 미흡한 부분을 정리하려 했던 것으로 보입니다.

하지만 CDK는 몸값 지불을 공식적으로 확인하는 성명을 발표하지 않았습니다. 앞서 보도 으로 인한 재정적 피해 규모에 비하면 극히 일부에 불과한 것으로 보입니다dent.

암호화폐 관련 랜섬웨어가 다시 유행하고 있는 걸까요?

암호화폐로 몸값을 요구하는 랜섬웨어 공격은 새로운 현상은 아니지만, 이번dent 2024년 들어 가장 큰 규모의dent 기록될 것으로 보입니다. 최근 대규모 랜섬웨어 몸값 지불 사례는 지난 3월 Change Healthcare가 BlackCat 또는 AlphV 랜섬웨어 그룹에 350 BTC, 즉 2,200만 달러를 지불한 사건입니다.

그 이전까지 랜섬웨어 관련 암호화폐 지불액은 2023년에 11억 달러으며, 피해자는 쉘(Shell)과 브리티시 에어웨이즈(British Airways) 같은 대기업부터 학교와 병원까지 다양했습니다. 공격자들이 다양한 수법을 사용함에 따라 FBI를 포함한 여러 사법 기관은 랜섬웨어 범죄자들과의 전쟁을 선포했습니다.

보안 전문가 윈스턴 이고다로는 다음 과 같이 논평했습니다.

"데이터를 오프라인으로 백업하고 성능 좋은 바이러스 백신 소프트웨어를 사용하면 랜섬웨어 공격을 대부분 예방할 수 있지만, 공격자들이 피해자의dent데이터를 다크 웹에 올려 판매하거나 관심 있는 사람들에게 제공하겠다고 위협하는 경우가 많기 때문에 항상 도움이 되는 것은 아닙니다."

최근 CDK Global 공격과 같은dent들은 악의적인 행위자들이 여전히 활동 중이며 암호화폐가 그들이 선호하는 결제 수단 중 하나임을 보여줍니다. 하지만 블록체인 네트워크의 공개적인 특성 덕분에 금융 네트워크를 trac하기 쉽고, 이는 법 집행 기관이 이러한 악의적인 행위자들을 검거하는 데 도움이 되어 왔습니다.