Nhóm ransomware liên quan đến cuộc tấn công mạng vào tháng 6 của CDK Global đã nhận được hơn 25 triệu USD bằng Bitcoin, theo báo cáo của nhà điều tra chuỗi khối ZachXBT.
Tháng trước, CDK Global đã bị tấn công làm gián đoạn phần mềm của họ, ảnh hưởng đến khoảng 15,000 đại lý ô tô tại Mỹ.
CDK đã trả 387 BTC để chấm dứt cuộc tấn công mạng
Theo ZachXBT, một địa chỉ liên kết với BlackSuit đã nhận được khoản thanh toán 387 BTC vào ngày 21/06. Sau đó, số tiền này đã được chuyển đến một số sàn giao dịch. BlackSuit xuất hiện vào năm 2023 và đã trở thành một nhóm ransomware nổi bật nhắm vào các công ty Mỹ.
Khoản thanh toán này phù hợp với báo cáo trước đó của Bloomberg cho biết CDK Global dự định trả tiền chuộc để ngăn chặn việc công bố dữ liệu của họ ra công chúng. Công ty đã đồng ý trả hàng chục triệu USD để đẩy nhanh quá trình phục hồi hệ thống của mình.
Tuy nhiên, CDK chưa xác nhận liệu khoản tiền chuộc có được trả hay không. Thay vào đó, họ thông báo rằng gần như tất cả 15,000 khách hàng đại lý ô tô của họ đã trở lại hoạt động trực tuyến vào tuần trước.
Ransomware bao gồm việc triển khai phần mềm độc hại hạn chế quyền truy cập vào hệ thống máy tính hoặc dữ liệu và yêu cầu tiền chuộc, thường là bằng tiền điện tử, để giải phóng chúng. Công ty phân tích chuỗi khối Chainalysis ghi nhận rằng các khoản thanh toán từ các cuộc tấn công ransomware liên quan đến tiền điện tử đã tăng gần gấp đôi lên hơn 1 tỷ USD vào năm 2023.
Công ty phân tích chỉ ra rằng một nhóm tống tiền có tên “cl0p,” đã thu được gần 100 triệu USD tiền chuộc trong khoảng thời gian đó. Nhóm này đã khai thác phần mềm chia sẻ tệp MOVEit.
“Bối cảnh ransomware không chỉ phong phú mà còn liên tục mở rộng, khiến việc theo dõi mọi sự cố hoặc truy tìm tất cả các khoản thanh toán tiền chuộc bằng tiền điện tử trở nên khó khăn…[Có] ngày càng nhiều người mới tham gia, bị thu hút bởi tiềm năng lợi nhuận cao và rào cản tham gia thấp,”
Chainalysis nhận xét.
Các báo cáo cho thấy nhóm Black Basta đã tống tiền ít nhất 107 triệu USD bằng Bitcoin. Phần lớn các khoản tiền chuộc này đã được rửa qua sàn giao dịch tiền điện tử bị cấm của Nga, Garantex. Đáng chú ý, BeInCrypto cũng đã báo cáo về một cuộc tấn công ransomware bằng Bitcoin nhắm vào các bệnh viện trên khắp Romania vào tháng 2, yêu cầu 3.5 BTC tiền chuộc.
Những vụ việc nổi bật này đã khiến các cơ quan liên bang, như Cục Điều tra Liên bang Mỹ (FBI), phát đi nhiều cảnh báo về những kẻ xấu này.
“Thường xuyên vá lỗi và cập nhật phần mềm và ứng dụng lên phiên bản mới nhất và tiến hành đánh giá lỗ hổng thường xuyên,”
FBI khuyến cáo.
Tham gia Cộng đồng BeInCrypto trên Telegram để tìm hiểu về các bài phân tích kỹ thuật, thảo luận về tiền điện tử và nhận câu trả lời cho tất cả các câu hỏi của bạn từ các chuyên gia và nhà giao dịch chuyên nghiệp của chúng tôi nhé.
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.
