#CDKGlobal #Cybersecurity #Ransomware #Bitcoin #BlackSuit #CryptoSecurity #Chainalysis #FBI
Um grupo de ransomware ligado a um ciberataque em junho na CDK Global recebeu mais de $25 milhões em Bitcoin, conforme relatado pelo investigador on-chain ZachXBT. No mês passado, a CDK Global enfrentou um ataque que perturbou seu software, afetando cerca de 15.000 concessionárias de carros nos EUA. De acordo com ZachXBT, um endereço vinculado ao BlackSuit recebeu o pagamento de 387 BTC em 21 de junho. Os fundos foram então transferidos para várias exchanges centralizadas. O BlackSuit surgiu em 2023 e tornou-se um grupo de ransomware notável que ataca empresas dos EUA.
O pagamento se alinha com um relatório anterior da Bloomberg que afirmava que a CDK Global planejava pagar um resgate para evitar a divulgação pública de seus dados. A empresa concordou em pagar dezenas de milhões para acelerar a recuperação de seu sistema. No entanto, a CDK não confirmou se o resgate foi pago. Em vez disso, anunciou que quase todas as suas 15.000 concessionárias de carros estavam online novamente na semana passada. O ransomware envolve o uso de malware que restringe o acesso a sistemas de computador ou dados e exige um resgate, geralmente em criptomoedas, para sua liberação.
A empresa de análise blockchain Chainalysis observou que os pagamentos de ataques de ransomware relacionados a criptomoedas quase dobraram para mais de $1 bilhão em 2023. A empresa de análise apontou que um grupo de extorsão chamado “cl0p” fez quase $100 milhões em pagamentos de resgate durante o período, explorando o software de compartilhamento de arquivos MOVEit. Os casos de alto perfil levaram agências federais, como o FBI dos EUA, a emitir vários avisos sobre esses atores maliciosos. As reportagens indicam que o grupo Black Basta extorquiu pelo menos $107 milhões em Bitcoin. Parte desses pagamentos de resgate lavados foi para a exchange de criptomoedas russa sancionada, Garantex.
