✏ Банда программ-вымогателей BlackCat вышла из мошенничества с филиалами на миллионы в биткойнах после нападения на медицинскую ИТ-фирму

Банда программ-вымогателей BlackCat вышла из мошенничества с филиалами на миллионы в биткойнах после нападения на медицинскую ИТ-фирму

Кибербанда BlackCat якобы обманула своих филиалов, поскольку группа исчезла вскоре после того, как разрушила систему здравоохранения США.

Адрес, связанный с бандой вымогателей BlackCat, также известной как ALPHV и Noberus, получил биткойны (BTC) на сумму около 22 миллионов долларов 1 марта после атаки в конце февраля на Change Healthcare компании United Healthcare, технологическую фирму, предоставляющую услуги больницам и клиникам. .

Мошеннические партнеры #ALPHV? 22 миллиона долларов выплачено и снято pic.twitter.com/0ocKoXNLme — ?????? ?????????? (@ddd1ms) 4 марта 2024 г.

Мошеннические партнеры #ALPHV? 22 миллиона долларов выплачено и снято pic.twitter.com/0ocKoXNLme

Однако два дня спустя произошел поворот, когда на адрес поступило более 1000 BTC, и кошелек быстро опустошился. Впоследствии человек по имени «notchy», утверждающий, что он является филиалом BlackCat, в сообщении на подпольном форуме киберпреступников заявил, что банда обманула своих филиалов, поскольку не заплатила им долю за проведение атаки, согласно сообщению копия сообщения, которым поделился на X Дмитрий Смилянец, директор по управлению продуктами Recorded Future.

Вам также может быть интересно: Хакеры Reddit требуют от компании 4,5 миллиона долларов и этическое поведение

Филиал также сообщил, что атака на сеть Change Healthcare предоставила доступ к данным множества других медицинских компаний, сотрудничающих с поставщиком медицинских ИТ. В заявлении Wired Смилянец подтвердил, что у филиалов «все еще есть эти данные, и они злятся, что не получили эти деньги».

Как Recorded Future, так и TRM Labs, фирма по анализу блокчейнов, как сообщается, определили биткойн-адрес, на который поступило почти 100 миллионов долларов в биткойнах, как связанный с хакерами BlackCat. По данным MistTrack, все BTC, предположительно связанные с незаконной деятельностью, были переведены на восемь разных адресов и до сих пор остаются неизрасходованными.

Судя по всему, 1 марта на адрес 14Q5xgBHAkWxDVrnHautcm4PPGmy5cfw6b поступило 1 401,6953 $BTC (стоимостью 150 миллионов долларов США). ?BTC были переведены на 8 разных адресов и еще не были переведены. #ALPHV #Ransomhttps://t.co/MezDEHc5Wo https://t.co/8l9iIwZ3sD pic.twitter.com/HpglL0FNf3 — MistTrack?️ (@MistTrack_io) 6 марта 2024 г.

Судя по всему, 1 марта на адрес 14Q5xgBHAkWxDVrnHautcm4PPGmy5cfw6b поступило 1 401,6953 $BTC (стоимостью 150 миллионов долларов США). ?BTC были переведены на 8 разных адресов и еще не были переведены. #ALPHV #Ransomhttps://t.co/MezDEHc5Wo https://t.co/8l9iIwZ3sD pic.twitter.com/HpglL0FNf3

Компания BlackCat, основанная в конце 2021 года, работала по модели «программы-вымогатели как услуга», предоставляя партнерам вредоносное ПО и взимая процент от выкупа. Нападая на многочисленные компании по всему миру, включая Reddit в 2023 году, веб-сайт банды был закрыт ФБР в декабре 2023 года, что привело к конфискации нескольких веб-сайтов и выпуску инструмента расшифровки.

Однако в феврале 2024 года Государственный департамент США объявил о вознаграждении в размере до 10 миллионов долларов за информацию, позволяющую идентифицировать или определить местонахождение лиц, занимающих ключевые руководящие должности в группе BlackCat, и до 5 миллионов долларов за информацию, ведущую к аресту или осуждение любого члена группы.

Читать далее: Австралийская NDIS сталкивается с последствиями атаки криптовымогателя на HWL Ebsworth