CDK Global zahlte Hackern 25 Millionen US-Dollar in Bitcoin, um einen großen Cyberangriff aufzuklären

Der On-Chain-Detektiv ZachXBT hat enthüllt, dass CDK Global Hackern vor ein paar Wochen Bitcoin im Wert von etwa 25 Millionen US-Dollar gezahlt hat, um einen großen Cyberangriff aufzuklären.

Der Softwareanbieter für Autohäuser in Nordamerika, CDK Global, erlitt einen schweren Cyberangriff Vor einigen Wochen kam es zu einem Sicherheitsverstoß, der mehr als 15.000 Autohäuser in den USA betraf. Das Unternehmen gab später bekannt, dass sein Dienst wieder vollständig online ist.

Obwohl das Unternehmen nicht bekannt gab, wie es das Problem behoben hat, haben On-Chain-Daten nun gezeigt, dass es sich für die Zahlung des Lösegelds entschieden hat.

On-Chain-Detektiv ZachXBT hat das enthüllt CDK Global zahlte Bitcoin im Wert von etwa 25 Millionen US-Dollar, um den Cyberangriff aufzuklären.

Über 387 Bitcoin wurden an BlackSuit übertragen

Laut von ZachXBT geteilten On-Chain-Daten hat CDK Global im Juni 387.367 BTC – im Wert von etwa 25 Millionen US-Dollar – an bc1q0c übertragen 21. Diese Adresse wird Berichten zufolge von Hackern kontrolliert, die mit der berüchtigten Ransomware-Gruppe BlackSuit verbunden sind. Nach der Übertragung transferierten die Hacker die Gelder zu zentralen Börsen.

Andere On-Chain-Intelligence-Analysten unterstützten diese Behauptungen ebenfalls. Ein früherer Bericht von CNN ergab, dass die Blockchain-Intelligence-Plattform TRM Labs die Transaktion ebenfalls bestätigte.

Interessanterweise hat CDK die Gelder nicht direkt an die Angreifer gesendet. Stattdessen nutzte es die Dienste einer Firma, die sich auf den Umgang mit Ransomware-Anforderungen spezialisiert hat.

Mittlerweile gibt es Spekulationen darüber, warum CDK eine ganze Woche nach der Zahlung gewartet hat, bevor es seinen Dienst wieder aufgenommen hat, insbesondere angesichts der Tatsache, dass es die Angreifer schnell ausgezahlt hat. Das Unternehmen wollte wahrscheinlich seine Sicherheitssysteme verbessern und offene Fragen klären, bevor es den Betrieb wieder aufnimmt.

Ein früherer Bericht deutete jedoch darauf hin, dass CDK erwägt, die millionenschwere Forderung des Angreifers zu erfüllen. Dennoch scheint der als Lösegeld gezahlte Betrag nur einen Bruchteil der finanziellen Auswirkungen des Vorfalls auszumachen.

Erlebt kryptobezogene Ransomware ein Comeback?

Ransomware-Angreifer, die Zahlungen in Kryptowährungen fordern, sind nicht neu, aber dieser Vorfall markiert den größten Vorfall für diese böswilligen Akteure im Jahr 2024.

Die letzte große Ransomware-Zahlung erfolgte im März, als Change Healthcare 350 BTC – im Wert von 22 Millionen US-Dollar – an die Ransomware-Gruppe BlackCat oder AlphV zahlte.

Davor erreichten Krypto-Zahlungen im Zusammenhang mit Ransomware einen Höchststand von 1,1 Milliarden US-Dollar im Jahr 2023, wobei die Opfer von Großkonzernen wie Shell und British Airways bis hin zu Schulen und Krankenhäusern reichen.

Da die Angreifer unterschiedliche Vorgehensweisen verfolgen, haben mehrere Strafverfolgungsbehörden, darunter das FBI, Ransomware-Kriminellen den Kampf angesagt.

Sicherheitsexperte Winston Ighodaro kommentierte:

„Das Offline-Sichern Ihrer Daten und die Verwendung einer guten Antivirensoftware hilft in den meisten Fällen, Ransomware-Angriffe zu verhindern, aber das hilft nicht oft, da Angreifer oft damit drohen, vertrauliche Daten der Opfer ins Dark Web hochzuladen, entweder zum Verkauf oder für jeden, der das möchte.“ kümmert sich.“

Vorfälle wie der jüngste Angriff auf CDK Global zeigen, dass die Kriminellen weiterhin aktiv sind und Kryptowährungen immer noch eines ihrer bevorzugten Zahlungsmittel sind. Aufgrund des öffentlichen Charakters von Blockchain-Netzwerken ist es jedoch einfach, ihre Finanznetzwerke zu verfolgen, was den Strafverfolgungsbehörden dabei geholfen hat, diese schlechten Akteure zur Strecke zu bringen.

Das obige ist der detaillierte Inhalt vonCDK Global zahlte Hackern 25 Millionen US-Dollar in Bitcoin, um einen großen Cyberangriff aufzuklären. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!