Hackers recebem $75M em resgate em Bitcoin do distribuidor de drogas Cencora

Um grupo de hackers chamado Dark Angels fugiu com $75 milhões em BTC após invadir os sistemas do distribuidor de drogas Cencora.

Este é o maior resgate cibernético já registrado, de acordo com pessoas que conhecem os detalhes, mas não querem ser nomeadas. 

Esses criminosos exigiram inicialmente $150 milhões, mas a Cencora negociou uma redução de 50%.

A Cencora notou algo errado pela primeira vez em fevereiro, de acordo com um documento apresentado aos reguladores. 

Em julho, um relatório trimestral mostrou que a empresa acumulou mais de $31 milhões em despesas “outras” relacionadas a um ataque cibernético. 

A figura do resgate de $75 milhões foi cuidadosamente omitida. Um representante da Cencora disse que a empresa não comenta boatos ou especulações. 

Eles também evitaram detalhes quando questionados sobre para o que os $31,4 milhões em despesas realmente foram destinados.

Mas o investigador da blockchain ZachXBT foi ao Twitter para postar detalhes das transações de Bitcoin, dizendo: 

“Acho uma má imagem quando uma grande empresa de capital aberto como a Cencora não compartilha as transações de BTC para o pagamento de $75M ao grupo de ransomware Dark Angels, então vou postar isso por eles.” 

O primeiro pagamento de Bitcoin feito pela Cencora foi de 296,5 BTC em 7 de março de 2024. O segundo foi de 408 BTC em 8 de março e, em seguida, mais 387 BTC mais tarde naquele dia. 

Zach rastreou os pagamentos, revelando que as três transações vieram da mesma fonte e fluíram para endereços já vinculados a atividades ilegais. 

Os fundos foram distribuídos para vários endereços com links para outras atividades criminosas na blockchain.

A Cencora tinha um grande alvo nas costas. Eles têm um valor de mercado de cerca de $46 bilhões e geraram $262 bilhões em receita no último ano fiscal. 

Eles eram anteriormente conhecidos como AmerisourceBergen. 

Mas mesmo com o enorme pagamento de resgate, a Cencora informou à SEC que sua saúde financeira não sofreria impacto. 

Em outras palavras, é negócios como de costume. Eles também afirmaram que não há sinais de que as informações roubadas tenham sido ou serão divulgadas publicamente.

Dois meses após admitirem o hack, a empresa começou a notificar pessoas e autoridades estaduais de que informações privadas foram roubadas. 

Isso incluiu nomes, endereços, datas de nascimento, diagnósticos médicos, receitas e medicamentos.

Este ataque faz parte de uma onda muito maior de cibercrime na indústria. 

Somente em 2023, o volume total de transações cripto ilegais foi de cerca de $34,8 bilhões.

Embora isso seja menor que os $49,5 bilhões do ano anterior, a atividade cripto ilícita ainda representa uma parte massiva da indústria. 

Pagamentos de ransomware, como o feito pela Cencora, renderam mais de $1 bilhão. 

Isso estabeleceu um novo recorde, com cibercriminosos ficando mais ousados e melhores em realizar esse tipo de assalto.

Golpes e fraudes renderam cerca de $12,5 bilhões. Também ligeiramente menos que os $13,9 bilhões de 2022, mas ainda é muito dinheiro.

O FBI afirma muitos desses golpes ocorreram por meio de ATMs de Bitcoin, onde as vítimas foram enganadas para enviar uma média de $10.000 cada.

A demanda persistente por drogas como o fentanil é um grande catalisador, com cibercriminosos usando criptomoedas para facilitar essas vendas.

Além disso, endereços ilegais enviaram cerca de $22,2 bilhões por meio de muitos serviços. 

Organizações terroristas também têm usado criptomoedas para financiar suas operações. Todos sabemos que a capacidade da criptomoeda de fornecer algum nível de anonimato a torna atraente para criminosos.

Analisando as tendências, a TRON tornou-se uma plataforma importante para transações ilegais. Ela hospedou cerca de 45% de todo o volume cripto ilícito em 2023. 

A Ethereum ficou em segundo lugar com 24%, e o Bitcoin em si representou cerca de 18%. O Tether (USDT) esteve envolvido em cerca de $19,3 bilhões em atividade criminosa.

A administração Biden tem tentado impulsionar mais medidas de cibersegurança em setores críticos, mas encontrou resistência. 

A SEC agora exige que empresas públicas relatem grandes incidentes de cibersegurança, razão pela qual a Cencora teve que divulgar sua violação. 

Mas eles ainda são incapazes de acompanhar.