해커들이 의약품 유통업체 센코라로부터 7500만 달러 상당의 Bitcoin ​​몸값을 요구했습니다

다크 엔젤스라는 해커 그룹이 의약품 유통업체 센코라의 시스템을 해킹해 7500만 달러 상당의 비트코인을 탈취했습니다.

익명을 요구한 관계자들에 따르면, 이는 사이버 범죄로 인한 몸값 요구액 중 역대 최대 규모입니다. 

이 범죄자들은 ​​처음에는 1억 5천만 달러를 요구했지만, 센코라는 50% 삭감에 합의했습니다.

센코라는 지난 2월에 처음으로 이상 징후를 발견했다고 규제 당국에 제출한 서류에서 밝혔습니다. 

7월에 발표된 분기 보고서에 따르면, 해당 회사는 사이버 공격과 관련된 "기타" 비용으로 3,100만 달러 이상을 지출한 것으로 나타났습니다. 

7500만 달러라는 몸값 액수는 의도적으로 언급되지 않았습니다. 센코라 측 대변인은 루머나 추측에 대해서는 언급하지 않는다고 밝혔습니다. 

그들은 3140만 달러의 지출이 실제로 어디에 사용되었는지에 대한 질문에 구체적인 답변을 피했습니다.

하지만 블록체인 조사관인 ZachXBT는 트위터를 통해 Bitcoin ​​거래 내역을 공개하며 다음과 같이 말했습니다 

"센코라처럼 규모가 큰 상장 기업이 다크 엔젤스 랜섬웨어 그룹에 7,500만 달러를 지불한 비트코인 ​​거래 내역을 공개하지 않는 것은 보기 좋지 않다고 생각해서 제가 대신 공개하겠습니다." 

센코라(Cencora)의 첫 번째 Bitcoin ​​결제는 2024년 3월 7일에 이루어진 296.5 BTC였습니다. 두 번째는 3월 8일에 이루어진 408 BTC였고, 같은 날 추가로 387 BTC가 결제되었습니다. 

잭은 송금 내역을 trac하여 세 건의 거래 모두 동일한 출처에서 나왔고 불법 활동과 연관된 주소로 흘러갔다는 사실을 밝혀냈습니다. 

해당 자금은 블록체인 상의 다른 범죄 활동과 연관된 여러 주소로 분산되었습니다.

센코라는 큰 주목을 받았습니다. 시가총액이 약 460억 달러에 달하고 지난 회계연도에 2,620억 달러의 매출을 올렸기 때문입니다. 

이전에는 AmerisourceBergen으로 알려져 있었습니다. 

하지만 거액의 몸값 지불에도 불구하고 센코라는 SEC에 회사의 재정 건전성에 타격이 없을 것이라고 보고했습니다. 

다시 말해, 모든 것이 평소와 다름없이 진행되고 있다는 뜻입니다. 또한 도난당한 정보가 공개되었거나 공개될 조짐은 전혀 없다고 주장했습니다.

해킹 사실을 인정한 지 두 달 후, 해당 회사는 개인 정보가 도난당했다는 사실을 사람들과 정부 당국에 알리기 시작했습니다. 

여기에는 이름, 주소, 생년월일, 진단명, 처방전 및 복용 약물이 포함되었습니다.

이번 공격은 업계에서 벌어지고 있는 훨씬 더 큰 규모의 사이버 범죄의 일부입니다. 

2023년 한 해 동안 불법 암호화폐 거래 총액은 약 348억 달러에 달했습니다.

이는 전년도의 495억 달러보다는 낮은 수치이지만, 불법 암호화폐 활동은 여전히 ​​업계에서 큰 비중을 차지하고 있습니다. 

센코라가 지불한 것과 같은 랜섬웨어 몸값으로 벌어들인 돈은 10억 달러가 넘습니다. 

이는 새로운 기록을 세웠으며, 사이버 범죄자들이 더욱 대담해지고 이러한 유형의 절도 행각을 벌이는 데 더욱 능숙해지고 있음을 보여줍니다.

사기 및 부정행위로 약 125억 달러의 손실이 발생했습니다. 이는 2022년의 139억 달러보다는 약간 적은 금액이지만, 여전히 상당한 액수입니다.

FBI는 밝혔습니다 이러한 사기 행위의 상당수가 Bitcoin ​​ATM을 통해 이루어졌으며, 피해자들은 평균 1만 달러씩 송금하도록 속았다고

펜타닐과 같은 마약에 대한 지속적인 수요는 사이버 범죄자들이 암호화폐를 이용하여 이러한 판매를 용이하게 하는 주요 촉매제 역할을 합니다.

게다가, 불법 주소들을 통해 여러 서비스에서 약 222억 달러가 송금되었습니다. 

테러 조직들도 자금 조달을 위해 암호화폐를 이용해 왔습니다. 암호화폐가 어느 정도 익명성을 제공한다는 점이 범죄자들에게trac요소라는 것은 우리 모두 알고 있습니다.

최근 추세를 살펴보면, TRON 불법 거래의 주요 플랫폼으로 자리 잡았습니다. 2023년에는 전체 불법 암호화폐 거래량의 약 45%를 차지했습니다. 

Ethereum 24%로 2위를 차지했고, Bitcoin ​​자체는 약 18%를 차지했습니다. 테더(USDT)는 약 193억 달러 상당의 범죄 활동에 연루되었습니다.

바이든 행정부는 핵심 분야에서 사이버 보안 조치를 강화하려고 노력해 왔지만, 저항에 부딪혔습니다. 

미국 증권거래위원회(SEC)는 이제 상장 기업들에게 대규모 사이버 보안 사고를 보고하도록 요구하고 있으며, 이것이 바로 센코라가dent유출 사실을 공개해야 했던 이유입니다. 

하지만 그들은 여전히 ​​따라잡지 못하고 있습니다.