💬 CDK Global, как сообщается, заплатила 25 миллионов долларов в биткойнах для предотвращения атаки программы-вымогателя

CDK Global, как сообщается, заплатила 25 миллионов долларов в биткойнах для предотвращения атаки программы-вымогателя

Группа вымогателей, связанная с июньской кибератакой на CDK Global, получила более 25 миллионов долларов в биткойнах, как сообщил сетевой следователь ZachXBT.

В прошлом месяце CDK Global столкнулась с атакой, которая нарушила работу ее программного обеспечения и затронула около 15 000 автосалонов в США.

CDK заплатила 387 BTC за прекращение кибератаки

По данным ZachXBT, адрес, связанный с BlackSuit, получил платеж в размере 387 BTC 21 июня. Затем средства были переведены на несколько централизованных бирж. BlackSuit появилась в 2023 году и стала заметной группой вымогателей, нацеленной на американские компании.

Этот платеж согласуется с более ранним отчетом Bloomberg, в котором говорилось, что CDK Global планировала заплатить выкуп, чтобы предотвратить публичную публикацию своих данных. Компания согласилась заплатить десятки миллионов долларов за ускорение восстановления системы.

Подробнее: 5 основных недостатков криптобезопасности и как их избежать

Однако в CDK не подтвердили, был ли выплачен выкуп. Вместо этого компания объявила, что почти все из ее 15 000 клиентов автосалонов вернулись в онлайн на прошлой неделе.

Программы-вымогатели включают в себя развертывание вредоносного ПО, которое ограничивает доступ к компьютерным системам или данным и требует выкуп, обычно в криптовалюте, за его выпуск. Аналитическая компания Chainaанализ, занимающаяся блокчейном, отметила, что в 2023 году выплаты от атак программ-вымогателей, связанных с криптовалютой, почти удвоились и составили более 1 миллиарда долларов.

Аналитическая компания отметила, что одна группа вымогателей под названием «cl0p» за этот период заплатила выкуп почти на 100 миллионов долларов. Группа использовала программу для обмена файлами MOVEit.

«Сфера программ-вымогателей не только обширна, но и постоянно расширяется, что усложняет отслеживание каждого инцидента или отслеживание всех выкупных платежей, совершаемых в криптовалютах… [Существует] растущее число новых игроков, привлеченных потенциалом высокой прибыли и снижением барьеров для запись», — прокомментировал Chainaанализ.

«Сфера программ-вымогателей не только многочисленна, но и постоянно расширяется, что затрудняет отслеживание каждого инцидента или всех платежей выкупа, произведенных в криптовалютах... [Появляется] все больше новых игроков, привлеченных потенциалом высокой прибыли и более низкими барьерами для входа», — прокомментировали в Chainalysis.

Подробнее: 15 самых распространенных видов мошенничества с криптовалютой, на которые стоит обратить внимание

В сообщениях указывается, что группа Black Basta вымогала не менее 107 миллионов долларов в биткойнах. Большая часть этих отмытых выкупов пошла на попавшую под санкции российскую биржу криптовалют Garantex. Примечательно, что BeInCrypto также сообщила об атаке программы-вымогателя биткойнов, которая в феврале была нацелена на больницы по всей Румынии, требуя выкуп в размере 3,5 BTC.

Эти громкие дела побудили федеральные агентства, такие как Федеральное бюро расследований США (ФБР), выпустить несколько предупреждений об этих злоумышленниках.

«Регулярно устанавливайте исправления и обновляйте программное обеспечение и приложения до последних версий, а также проводите регулярную оценку уязвимостей», — посоветовало ФБР.

«Регулярно устанавливайте исправления и обновляйте программное обеспечение и приложения до последних версий и проводите регулярные оценки уязвимостей», — посоветовали ФБР.