CDK $25 百万比特币赎金与BlackSuit攻击有关

链上侦探ZachXBT透露，CDK Global几周前向黑客支付了价值约2500万美元的比特币，以解决一起重大网络攻击事件。这家为北美汽车经销商提供软件服务的提供商几周前遭受了重大网络入侵，影响了美国超过15,000家汽车经销商。

延伸阅读： 土耳其交易所BtcTurk遭受网络攻击

然而，它后来宣布其服务已完全恢复在线。虽然该公司没有披露它是如何修复问题的，但链上数据现在显示，它选择支付赎金。

超过387比特币被转移到BlackSuit

根据ZachXBT分享的链上数据，CDK Global于6月21日将价值约2500万美元的387.367 BTC转移到bc1q0c。据报道，该地址由臭名昭著的勒索软件组织BlackSuit关联的黑客控制。转账后，黑客将资金转移到中心化交易所。

其他链上情报分析师也支持这些说法。CNN报道，区块链情报平台TRM Labs也确认了该交易。有趣的是，CDK并没有直接将资金发送给攻击者。相反，它使用了一家专门处理勒索软件要求的公司的服务。

与此同时，人们猜测为什么CDK在付款后整整一周才恢复服务，尤其是考虑到它迅速向攻击者支付了赎金。该公司可能希望在恢复运营之前加强其安全系统并清理遗留问题。

然而，CDK尚未发布任何公开声明来确认付款，但早先的一份报告表明，它正在考虑满足攻击者的数百万美元要求。尽管如此，支付的赎金金额似乎只是此次事件财务影响的一小部分。

与加密货币相关的勒索软件是否正在卷土重来？

要求以加密货币支付赎金的勒索软件攻击者并不新鲜，但此次事件标志着这些不良行为者在2024年最大的事件。上一次主要的勒索软件支付发生在3月，当时Change Healthcare向BlackCat或AlphV勒索软件组织支付了价值2200万美元的350枚BTC。

在此之前，与勒索软件相关的加密货币支付在2023年达到11亿美元的峰值，受害者包括壳牌和英国航空等大型公司，以及学校和医院。随着攻击者部署各种方法，包括FBI在内的多个执法机构已宣布向勒索软件犯罪分子宣战。

安全专家Winston Ighodaro 评论道：

“离线备份数据并使用良好的防病毒软件通常有助于防止勒索软件攻击，但这并不总是有效，因为攻击者经常威胁将受害者的机密数据上传到暗网，要么出售，要么给任何关心的人。”

诸如最近对CDK Global的攻击等事件表明，不良行为者仍然活跃，加密货币仍然是他们首选的支付方式。然而，区块链网络的公开性质意味着很容易追踪他们的金融网络，这有助于执法部门努力打击这些不良行为者。