Hackers recebem US$ 75 milhões em resgate em Bitcoin da distribuidora de drogas Cencora

Um grupo de hackers chamado Dark Angels roubou US$ 75 milhões em BTC após invadir os sistemas da distribuidora de drogas Cencora.

Este é o maior resgate cibernético já registrado, de acordo com pessoas que conhecem os detalhes, mas não querem ser identificadas. 

Inicialmente, esses criminosos exigiram 150 milhões de dólares, mas Cencora negociou uma redução de 50%.

De acordo com um documento que a Cencora apresentou aos órgãos reguladores, a empresa percebeu o problema pela primeira vez em fevereiro. 

Em julho, um relatório trimestral mostrou que a empresa havia acumulado mais de US$ 31 milhões em despesas "outras" relacionadas a um ataque cibernético. 

O valor do resgate de 75 milhões de dólares foi cuidadosamente omitido. Um representante da Cencora afirmou que a empresa não comenta rumores ou especulações. 

Eles também evitaram dar detalhes quando questionados sobre a destinação exata dos US$ 31,4 milhões em despesas.

Mas o investigador de blockchain ZachXBT recorreu ao Twitter para publicar detalhes das transações Bitcoin , dizendo: 

"Acho que fica mal para a imagem de uma grande empresa de capital aberto como a Cencora não divulgar as transações em BTC referentes ao pagamento de US$ 75 milhões ao grupo de ransomware Dark Angels, então vou publicar isso por eles." 

O primeiro pagamento Bitcoin feito pela Cencora foi de 296,5 BTC em 7 de março de 2024. O segundo foi de 408 BTC em 8 de março, e o terceiro, de 387 BTC, ocorreu ainda no mesmo dia. 

Zach tracos pagamentos, revelando que todas as três transações vieram da mesma fonte e foram enviadas para endereços já ligados a atividades ilegais. 

Os fundos foram distribuídos para diversos endereços com ligações a outras atividades criminosas na blockchain.

A Cencora era um alvo fácil. Ela tinha um valor de mercado de cerca de US$ 46 bilhões e faturou US$ 262 bilhões no último ano fiscal. 

Anteriormente, eram conhecidos como AmerisourceBergen. 

Mas mesmo com o pagamento do resgate milionário, a Cencora informou à SEC que sua saúde financeira não seria afetada. 

Em outras palavras, tudo continua como sempre. Eles também afirmaram que não há indícios de que as informações roubadas tenham sido ou serão divulgadas publicamente.

Dois meses após admitirem o ataque cibernético, a empresa começou a notificar pessoas e autoridades estaduais de que informações privadas haviam sido roubadas. 

Isso incluía nomes, endereços, datas de nascimento, diagnósticos médicos, prescrições e medicamentos.

Este ataque faz parte de uma onda muito maior de crimes cibernéticos no setor. 

Somente em 2023, o volume total de transações ilegais com criptomoedas foi de aproximadamente US$ 34,8 bilhões.

Embora esse valor seja inferior aos US$ 49,5 bilhões do ano anterior, a atividade ilícita com criptomoedas ainda representa uma parcela significativa do setor. 

Os pagamentos de resgate, como o feito pela Cencora, renderam mais de US$ 1 bilhão. 

Isso estabeleceu um novo recorde, com os cibercriminosos ficando cada vez mais ousados ​​e habilidosos na execução desse tipo de roubo.

Golpes e fraudes arrecadaram cerca de US$ 12,5 bilhões. Um valor ligeiramente inferior aos US$ 13,9 bilhões de 2022, mas ainda assim muito dinheiro.

O FBI afirma que muitos desses golpes ocorreram por meio de Bitcoin , onde as vítimas foram enganadas e induzidas a enviar, em média, US$ 10.000 cada.

A demanda persistente por drogas como o fentanil é um grande catalisador, com cibercriminosos usando criptomoedas para facilitar essas vendas.

Além disso, endereços ilegais enviaram cerca de US$ 22,2 bilhões por meio de diversos serviços. 

Organizações terroristas também têm usado criptomoedas para financiar suas operações. Todos sabemos que a capacidade das criptomoedas de proporcionar certo nível de anonimato as tornatracpara criminosos.

Analisando as tendências, TRON se tornou uma plataforma importante para transações ilegais. Ela hospedou cerca de 45% de todo o volume de criptomoedas ilícitas em 2023. 

Ethereum ficou em segundo lugar, com 24%, e o próprio Bitcoin representou cerca de 18%. O Tether (USDT) esteve envolvido em atividades criminosas no valor aproximado de US$ 19,3 bilhões.

O governo Biden tem tentado implementar mais medidas de segurança cibernética em setores críticos, mas tem encontrado resistência. 

A SEC agora exige que empresas de capital aberto relatem grandesdentde segurança cibernética, e é por isso que a Cencora teve que divulgar sua violação de segurança. 

Mas eles ainda não conseguem acompanhar.