💬 Группа вымогателей, известная использованием Monero и Bitcoin, нацелена на итальянского управляющего активами от 2023-07-25

Группа вымогателей, известная использованием Monero и Bitcoin, нацелена на итальянского управляющего активами

Агентство Reuters сообщило 24 июля, что итальянский управляющий активами Azimut стал мишенью международной группы вымогателей BlackCat.

Агентство Reuters сообщило, что компания сообщила о кибератаке в тот же день, и добавило, что фирма отклонила любые требования о выплате выкупа.

Компания предположила, что атака не повредила данные клиента, заявив:

«Атака не затронула данные или информацию, которые могут позволить получить доступ к личному положению клиентов и финансовых консультантов или выполнить несанкционированные транзакции».

«Атака не затронула данные или информацию, которые могут позволить получить доступ к личному положению клиентов и финансовых консультантов или выполнить несанкционированные транзакции».

Азимут обнаружил несанкционированный доступ к своим ИТ-системам во время планового мониторинга. Он незамедлительно проинформировал соответствующие органы и инициировал процедуру внутренней безопасности, которая успешно ограничила последствия атаки.

Израильский стартап по кибербезопасности DarkFeed и калифорнийская фирма по кибербезопасности Palo Alto Networks назвали BlackCat группой, ответственной за атаку. Последняя фирма заявила, что BlackCat украла более 500 ГБ данных у Azimut.

Известно, что BlackCat использует криптовалюту

Большинство групп вымогателей полагаются на криптовалюты для оплаты из-за относительной сложности отслеживания транзакций в блокчейне.

БлэкКэт не исключение. Фирма по кибербезопасности SafeBreach заявила в 2022 году, что группа требует выкуп в Monero (XMR) и биткойнах (BTC) в размере от 400 000 до 3 миллионов долларов. Он также предложил, чтобы жертвы должны были заплатить дополнительную комиссию в размере 15%, если они платят в биткойнах.

Группа предположительно взимает эту дополнительную плату из-за того, что Биткойн имеет меньше функций конфиденциальности, чем Monero. Чтобы сохранить конфиденциальность незаконных биткойн-транзакций, BlackCat необходимо будет отмывать средства через миксер монет и платить соответствующие сборы. Отдельные отчеты отдела кибербезопасности Министерства здравоохранения и социальных служб США предполагают, что группа действительно перемещает биткойны через миксеры.

Несмотря на то, что BlackCat полагается на криптовалюту, в отчете Reuters не упоминается криптовалюта или количество криптовалюты, которое BlackCat требует от Azimut.

Между прочим, сам Azimut инвестировал в блокчейн-предприятия, включая горнодобывающую фирму Alps Blockchain и частично ориентированную на криптовалюту компанию по управлению активами Diaman Partners.

Нет никаких признаков того, что эти действия связаны с решением BlackCat нацелиться на компанию, поскольку группа киберпреступников нацелилась на различные организации, не связанные с криптовалютой. Совсем недавно группа заявила о нападении на косметическую компанию Estelle Lauder.