CDK pagó 25 millones de dólares en Bitcoin al grupo de ransomware

Un grupo de ransomware vinculado a un ciberataque a CDK Global en junio recibió más de 25 millones de dólares en Bitcoin, según informó el investigador de la cadena ZachXBT.

El mes pasado, CDK Global enfrentó un ataque que corrompió su software y afectó a unos 15.000 concesionarios de automóviles en Estados Unidos.

CDK pagó 387 BTC para poner fin al ciberataque

Según ZachXBT, un DIRECCIÓN conectado a BlackSuit recibió el pago de 387 BTC el 21 de junio. Luego, los fondos se transfirieron a varios intercambios centralizados. BlackSuit surgió en 2023 y se ha convertido en un conocido grupo de ransomware dirigido a empresas estadounidenses.

Este pago está en línea con un precedente de Bloomberg relación afirmando que CDK Global había planeado pagar un rescate para evitar la divulgación pública de sus datos. La empresa había acordado pagar decenas de millones para acelerar la recuperación de su sistema.

Leer más: Los 5 principales fallos de seguridad de las criptomonedas y cómo evitarlos

Sin embargo, CDK no confirmó si se pagó el rescate. En cambio, anunció que casi todos sus 15.000 clientes de concesionarios de automóviles volvieron a estar en línea la semana pasada.

El ransomware implica la implementación de malware que limita el acceso a sistemas o datos informáticos y exige un rescate, generalmente en criptomonedas, por su liberación. La firma de análisis de blockchain Chainalysis señaló que los pagos por ataques de ransomware relacionados con criptomonedas casi se han duplicado, superando los mil millones de dólares en 2023.

Bitcoin-al-grupo.webp.webp»/>

La firma de análisis señaló que un grupo de extorsión llamado “cl0p” hizo casi 100 millones de dólares en pagos de rescate durante el período. El grupo aprovechó el software para compartir archivos MOVEit.

“El panorama del ransomware no sólo es prolífico, sino que está en constante expansión, lo que dificulta monitorear cada incidente o rastrear todos los pagos de rescate realizados en criptomonedas…[There is] un número creciente de nuevos actores, atraídos por el potencial de obtener altas ganancias y menores barreras de entrada”, Chainalysis comentó.

Leer más: Las 15 estafas de criptomonedas más comunes a las que hay que prestar atención

Los informes indican que el grupo Black Basta ha extorsionado al menos 107 millones de dólares en Bitcoin. Gran parte de estos pagos de rescate lavados se dirigieron al intercambio de cifrado ruso sancionado, Garantex. En particular, BeInCrypto también informó de un ataque de ransomware de Bitcoin dirigido a hospitales de Rumania en febrero, exigiendo 3,5 BTC como rescate.

Estos casos de alto perfil han llevado a agencias federales, como la Oficina Federal de Investigaciones de EE. UU., a emitir varias advertencias sobre estos malos actores.

«Parchee y actualice periódicamente el software y las aplicaciones a su última versión y realice evaluaciones periódicas de vulnerabilidad», dice el FBI. aconsejado.