Een ransomware-groep die betrokken was bij een cyberaanval op CDK Global in juni heeft meer dan 25 miljoen dollar in Bitcoin ontvangen, zoals gemeld door on-chain onderzoeker ZachXBT.
Vorige maand werd CDK Global geconfronteerd met een aanval die zijn software verstoorde, waardoor ongeveer 15.000 Amerikaanse autodealers werden getroffen.
CDK betaalde 387 BTC om cyberaanval te beëindigen
Volgens ZachXBT ontving een adres gelinkt aan BlackSuit de betaling van 387 BTC op 21 juni. De fondsen werden vervolgens overgemaakt naar verschillende gecentraliseerde exchanges. BlackSuit dook op in 2023 en is uitgegroeid tot een opmerkelijke ransomware-groep die zich richt op Amerikaanse bedrijven.
Deze betaling komt overeen met een eerder Bloomberg-rapport waarin stond dat CDK Global van plan was om losgeld te betalen om te voorkomen dat zijn data openbaar zouden worden gemaakt. Het bedrijf was overeengekomen om tientallen miljoenen te betalen om het herstel van het systeem te bespoedigen.
Lees meer: Top 5 Flaws in Crypto Security en hoe ze te vermijden
CDK heeft echter niet bevestigd of het losgeld is betaald. In plaats daarvan kondigde het aan dat bijna al zijn 15.000 klanten van autodealers vorige week weer online waren.
Ransomware is malware die de toegang tot computersystemen of data beperkt en losgeld eist, meestal in crypto, voor de vrijgave. Blockchain-analysebedrijf Chainalysis merkte op dat betalingen van crypto-gerelateerde ransomware-aanvallen bijna verdubbeld zijn tot meer dan $1 miljard in 2023.
Het analysebedrijf wees erop dat een afpersingsgroep met de naam “cl0p,” bijna $ 100 miljoen aan losgeldbetalingen deed in deze periode. De groep maakte gebruik van de bestandsdelende software MOVEit.
“Het ransomwarelandschap is niet alleen wijdverspreid, maar breidt zich ook voortdurend uit, waardoor het een uitdaging is om elk incident te controleren of alle losgeldbetalingen in cryptocurrencies te traceren…[Er is] een toenemend aantal nieuwe spelers, aangetrokken door het potentieel voor highs en lagere toetredingsdrempels”, aldus Chainalysis.
Lees meer: 15 Meest voorkomende cryptozwendel om voor uit te kijken
Rapporten geven aan dat de groep Black Basta minstens $107 miljoen aan Bitcoin heeft afgeperst. Een groot deel van deze witgewassen losgeldbetalingen ging naar de op de lijst geplaatste Russische cryptobeurs Garantex. BeInCrypto maakte ook melding van een Bitcoin ransomware-aanval op ziekenhuizen in Roemenië in februari, waarbij 3,5 BTC werd geëist als losgeld.
Deze high-profile gevallen hebben ertoe geleid dat federale instanties, zoals het US Federal Bureau of Investigations (FBI), verschillende adviezen hebben uitgebracht over deze kwaadwillende spelers.
“Patch en update software en applicaties regelmatig naar de nieuwste versie en voer regelmatig kwetsbaarheidsbeoordelingen uit,” adviseerde de FBI.
Disclaimer
Alle informatie op onze website wordt te goeder trouw en uitsluitend voor algemene informatiedoeleinden gepubliceerd. Elke actie die de lezer onderneemt op basis van de informatie op onze website is strikt op eigen risico.
