Resgate de US$ 25 milhões em Bitcoin da CDK vinculado ao ataque da BlackSuit

O detetive on-chain ZachXBT revelou que a CDK Global pagou aos hackers cerca de US$ 25 milhões em Bitcoin para resolver um grande ciberataque há algumas semanas. O provedor de software para concessionárias de carros na América do Norte sofreu uma grande violação de segurança há algumas semanas que afetou mais de 15.000 concessionárias nos EUA.

Também leia: Corretora turca BtcTurk atingida por ciberataque

No entanto, ela anunciou mais tarde que seu serviço está totalmente de volta online. Embora a empresa não tenha divulgado como corrigiu o problema, os dados on-chain agora mostraram que optou por pagar o resgate.

Mais de 387 Bitcoin foram transferidos para a BlackSuit

De acordo com dados on-chain compartilhados por ZachXBT, a CDK Global transferiu 387,367 BTC valendo aproximadamente US$ 25 milhões para bc1q0c em 21 de junho. Este endereço é supostamente controlado por hackers afiliados ao notório grupo de ransomware BlackSuit. Após a transferência, os hackers moveram os fundos para exchanges centralizadas.

Outros analistas de inteligência on-chain também corroboram essas afirmações. A CNN relatou que a plataforma de inteligência em blockchain TRM Labs também confirmou a transação. Curiosamente, a CDK não enviou os fundos diretamente aos atacantes. Em vez disso, utilizou os serviços de uma empresa especializada em lidar com exigências de ransomware.

Enquanto isso, há especulações sobre por que a CDK esperou uma semana inteira após fazer os pagamentos antes de reiniciar seu serviço, especialmente considerando que pagou os atacantes rapidamente. A empresa provavelmente queria reforçar seus sistemas de segurança e resolver pendências antes de retomar as operações.

No entanto, a CDK não emitiu nenhuma declaração pública para confirmar o pagamento, mas um relatório anterior sugeriu que estava considerando atender à exigência multimilionária do atacante. Ainda assim, o valor pago como resgate parece ser uma fração do impacto financeiro do incidente.

O ransomware relacionado a criptomoedas está voltando?

Atacantes de ransomware exigindo pagamentos em criptomoedas não são novidade, mas este incidente marca o maior caso para esses malfeitores em 2024. O último grande pagamento de ransomware ocorreu em março, quando a Change Healthcare pagou 350 BTC, valendo US$ 22 milhões, ao grupo de ransomware BlackCat ou AlphV.

Antes disso, os pagamentos em criptomoedas relacionados a ransomware atingiram o pico de US$ 1,1 bilhão em 2023, com vítimas que variam de grandes corporações, como Shell e British Airways, a escolas e hospitais. Com os atacantes adotando várias abordagens, várias agências de aplicação da lei, incluindo o FBI, declararam guerra aos criminosos de ransomware.

O especialista em segurança Winston Ighodaro comentou:

“Fazer backup dos seus dados offline e usar um bom software antivírus ajuda a prevenir ataques de ransomware na maioria das vezes, mas isso não ajuda frequentemente, pois os atacantes muitas vezes ameaçam enviar os dados confidenciais das vítimas para a dark web, seja para venda ou para qualquer pessoa que se importe.”

Incidentes como o recente ataque à CDK Global mostram que os malfeitores continuam ativos e que as criptomoedas ainda são um dos seus meios de pagamento preferidos. No entanto, a natureza pública das redes blockchain significa que é fácil rastrear suas redes financeiras, o que tem ajudado as autoridades na esforço para derrubar esses malfeitores.