Выкуп в размере $25 млн в Биткоине, связанный с атакой BlackSuit на CDK

Ончейн-детектив ZachXBT раскрыл, что CDK Global заплатила хакерам около $25 млн в Биткоине для разрешения крупной кибератаки, произошедшей несколько недель назад. Поставщик программного обеспечения для автосалонов в Северной Америке пострадал от крупной кибератаки несколько недель назад, которая затронула более 15 000 автосалонов в США.

Также читайте: Турецкая биржа BtcTurk подверглась кибератаке

Однако позже она объявила, что ее сервис полностью восстановлен. Хотя компания не раскрыла, как она исправила проблему, ончейн-данные теперь показали, что она решила выплатить выкуп.

Было переведено более 387 Биткоина в пользу BlackSuit

Согласно ончейн данным, предоставленным ZachXBT, компания CDK Global перевела 387,367 BTC на сумму около $25 млн на адрес bc1q0c 21 июня. Сообщается, что этим адресом управляют хакеры, связанные с печально известной группой вымогателей BlackSuit. После перевода хакеры перевели средства на централизованные биржи.

Другие аналитики ончейн-данных также подтверждают эти утверждения. CNN сообщило, что платформа блокчейн-аналитики TRM Labs также подтвердила транзакцию. Интересно, что CDK не отправила средства напрямую злоумышленникам. Вместо этого она воспользовалась услугами фирмы, специализирующейся на урегулировании требований вымогателей.

Тем временем существуют спекуляции о том, почему CDK ждала целую неделю после выплаты перед возобновлением работы, особенно учитывая, что она быстро выплатила выкуп. Компания, вероятно, хотела усилить свои системы безопасности и устранить недочеты перед возобновлением операций.

Однако CDK не выпустила никаких публичных заявлений для подтверждения платежа, но более ранний отчет предполагал, что она рассматривает возможность выполнения многомиллионных требований злоумышленников. Тем не менее, сумма, выплаченная в качестве выкупа, кажется лишь долей финансового ущерба от инцидента.

Возвращается ли вымогательство, связанное с крипто?

Вымогатели, требующие выплаты в криптовалютах, не являются новинкой, но этот инцидент стал крупнейшим для таких злоумышленников в 2024 году. Последняя крупная выплата выкупа была в марте, когда Change Healthcare выплатила 350 BTC на сумму $22 млн группе вымогателей BlackCat или AlphV.

До этого пик платежей в криптовалюте в рамках вымогательства пришелся на $1,1 млрд в 2023 году, при этом жертвами стали крупные корпорации, такие как Shell и British Airways, а также школы и больницы. Поскольку злоумышленники применяют различные подходы, несколько правоохранительных органов, включая ФБР, объявили войну преступникам-вымогателям.

Эксперт по безопасности Уинстон Игодаро прокомментировал:

«Резервное копирование данных в автономном режиме и использование хорошего антивирусного программного обеспечения помогает предотвратить атаки вымогателей в большинстве случаев, но это не всегда помогает, так как злоумышленники часто угрожают загрузить конфиденциальные данные жертв в даркнет либо для продажи, либо для тех, кому это интересно».

Инциденты, такие как недавняя атака на CDK Global, показывают, что злоумышленники остаются активными, и криптовалюты по-прежнему являются одним из их предпочтительных средств платежа. Однако публичный характер блокчейн-сетей означает, что легко отследить их финансовые сети, что помогло правоохранительным органам в усилиях по уничтожению этих злоумышленников.