Хакеры получили выкуп в Bitcoin на сумму 75 миллионов долларов от дистрибьютора наркотиков Cencora

Группа хакеров под названием Dark Angels похитила 75 миллионов долларов в биткоинах после взлома систем компании Cencora, занимающейся распространением наркотиков.

По словам людей, знакомых с подробностями, но пожелавших остаться анонимными, это крупнейший в истории кибервыкуп. 

Первоначально эти преступники требовали 150 миллионов долларов, но компания Cencora договорилась о снижении суммы на 50%.

Согласно документам, поданным компанией Cencora в регулирующие органы, первые признаки неисправности были замечены в феврале. 

К июлю квартальный отчет показал, что компания понесла «прочие» расходы, связанные с кибератакой, на сумму более 31 миллиона долларов. 

Сумма выкупа в 75 миллионов долларов была намеренно опущена. Представитель компании Cencora заявил, что компания не комментирует слухи или домыслы. 

Они также уклонились от уточнения, когда их спросили, на что именно были потрачены 31,4 миллиона долларов.

Однако исследователь блокчейна ZachXBT опубликовал в Твиттере подробности транзакций Bitcoin , заявив: 

«Я считаю, что это выглядит некрасиво, когда такая крупная публичная компания, как Cencora, не раскрывает данные о транзакциях в биткоинах для выплаты 75 миллионов долларов группе вымогателей Dark Angels, поэтому я просто опубликую их за них» 

Первый платеж Bitcoin , совершенный Cencora, составил 296,5 BTC 7 марта 2024 года. Второй — 408 BTC 8 марта, а затем еще 387 BTC позже в тот же день. 

Зак tracплатежи и выяснил, что все три транзакции поступили из одного источника и были отправлены на адреса, уже связанные с незаконной деятельностью. 

Средства были распределены по различным адресам, связанным с другими преступными действиями в блокчейне.

Компания Cencora оказалась под пристальным вниманием. Ее рыночная капитализация составляет около 46 миллиардов долларов, а выручка за последний финансовый год — 262 миллиарда долларов. 

Ранее они были известны как AmerisourceBergen. 

Но даже с учетом огромной суммы выкупа, компания Cencora сообщила Комиссии по ценным бумагам и биржам, что ее финансовое положение не пострадает. 

Другими словами, всё идёт как обычно. Они также заявили, что нет никаких признаков того, что украденная информация была или будет обнародована.

Спустя два месяца после признания факта взлома компания начала уведомлять граждан и государственные органы о краже личной информации. 

Сюда входили имена, адреса, даты рождения, медицинские диагнозы, рецепты и лекарства.

Эта атака является частью гораздо более масштабной волны киберпреступлений в отрасли. 

Только в 2023 году общий объем незаконных криптовалютных транзакций составил около 34,8 миллиарда долларов.

Хотя эта сумма меньше, чем 49,5 миллиарда долларов, зафиксированные годом ранее, незаконная деятельность с криптовалютами по-прежнему составляет значительную часть отрасли. 

Выкуп за программы-вымогатели, подобные тому, что произвела компания Cencora, принес более 1 миллиарда долларов. 

Это установило новый рекорд, поскольку киберпреступники стали смелее и лучше справляются с совершением подобных ограблений.

В результате мошенничества и афер было получено около 12,5 миллиардов долларов. Это немного меньше, чем 13,9 миллиардов долларов в 2022 году, но все равно это огромная сумма.

ФБР сообщает, что многие из этих мошеннических схем осуществлялись через Bitcoin банкоматы, где жертв обманом заставляли отправлять в среднем по 10 000 долларов каждая.

Постоянный спрос на такие наркотики, как фентанил, является мощным катализатором, а киберпреступники используют криптовалюту для облегчения этих продаж.

Кроме того, через различные сервисы с использованием нелегальных адресов было отправлено около 22,2 миллиарда долларов. 

Террористические организации также используют криптовалюту для финансирования своей деятельности. Всем известно, что способность криптовалюты обеспечивать определенный уровень анонимности делает ееtracдля преступников.

Анализируя тенденции, можно отметить, что TRON стал крупной платформой для незаконных транзакций. В 2023 году на него приходилось около 45% всего объема незаконных криптовалютных операций. 

На втором месте оказался Ethereum с 24%, а на долю Bitcoin пришлось около 18%. Tether (USDT) был замешан в преступной деятельности на сумму около 19,3 миллиарда долларов.

Администрация Байдена пыталась добиться принятия дополнительных мер по обеспечению кибербезопасности в критически важных секторах, но столкнулась с сопротивлением. 

В настоящее время SEC требует от публичных компаний сообщать о крупныхdentв сфере кибербезопасности, поэтому компании Cencora пришлось раскрыть информацию о произошедшем взломе. 

Но они по-прежнему не в состоянии угнаться за темпом.