CDK 勒索 2500 万美元 Bitcoin 赎金与 BlackSuit 的攻击有关

链上爆料人ZachXBT透露，CDK Global几周前向黑客支付了价值约2500万美元的 Bitcoin ，以解决一起重大网络攻击事件。这家为北美汽车经销商提供软件的公司几周前遭遇了一次严重的网络攻击，影响了美国超过15000家汽车经销商。.

另请阅读： 土耳其交易所 BtcTurk 遭受网络攻击

然而，该公司随后宣布其服务已全面恢复。尽管该公司并未透露如何修复该问题，但链上数据显示，该公司选择了支付赎金。.

超过 387 个 Bitcoin 被转入 BlackSuit。

根据 链上 数据，CDK Global 于 6 月 21 日向 bc1q0c 地址转账了价值约 2500 万美元的 387.367 个比特币。据报道，该地址由与臭名昭著的勒索软件组织 BlackSuit 有关联的黑客控制。转账完成后，黑客将资金转移到了中心化交易所。

其他链上情报分析师也支持这些说法。CNN报道称，区块链情报平台TRM Labs也证实了这笔交易。值得注意的是，CDK并没有直接将资金发送给攻击者，而是委托了一家专门处理勒索软件赎金的公司。.

与此同时，外界猜测 CDK 为何在支付赎金后整整一周才重启服务，尤其是在其迅速向攻击者支付赎金的情况下。该公司很可能是想在恢复运营前加强安全系统并处理好遗留问题。.

然而，CDK尚未发表任何公开声明证实支付赎金一事，但早前的一份 报告 显示，该公司正在考虑满足攻击者数百万美元的赎金要求。尽管如此，支付的赎金金额似乎仅占此次事件经济损失的一小dent。

与加密货币相关的勒索软件是否正在卷土重来？

勒索软件攻击者要求以加密货币支付赎金并非新鲜事，但此次dent 是这些不法分子在 2024 年遭遇的最大规模的dent 。上一次重大勒索软件赎金支付发生在 3 月份，当时 Change Healthcare 向 BlackCat 或 AlphV 勒索软件组织支付了价值 2200 万美元的 350 个比特币。.

在此之前，与勒索软件相关的加密货币支付金额在2023年达到峰值 11亿美元，受害者包括壳牌和英国航空公司等大型企业，以及学校和医院等机构。由于攻击者采用了多种手段，包括联邦调查局在内的多个执法机构已向勒索软件犯罪分子宣战。

安全专家温斯顿·伊格霍达罗 评论道：

“离线备份数据并使用优秀的防病毒软件通常有助于防止勒索软件攻击，但这并不能经常奏效，因为攻击者经常威胁将受害者的dent数据上传到暗网出售或供任何人查看。”

近期针对 CDK Global 的攻击等事件表明，dent分子依然活跃，加密货币仍然是他们首选的支付方式之一。然而，区块链网络的公开性意味着 trac其金融网络相对容易，这有助于执法部门打击这些不法分子。.