Группа хакеров под названием «Темные ангелы» получила 75 миллионов долларов в BTC после взлома систем дистрибьютора лекарств Cencora.
По словам людей, знающих подробности, но не желающих называть их имена, это самый крупный кибервыкуп за всю историю.
Сначала преступники требовали 150 миллионов долларов, но Cencora договорилась о снижении суммы на 50 %.
Cencora впервые заметила неладное в феврале, как следует из заявления, поданного в регулирующие органы.
К июлю квартальный отчет показал, что компания потратила более 31 миллиона долларов на «прочие» расходы, связанные с кибератакой.
Цифра выкупа в 75 миллионов долларов была тщательно пропущена. Представитель Cencora заявил, что компания не комментирует слухи и домыслы.
На вопрос о том, на что именно были потрачены 31,4 миллиона долларов, они также уклонились от конкретики.
Но блокчейн-исследователь ZachXBT опубликовал в Twitter подробности транзакций с биткоинами, сказав:
«Я думаю, это плохо выглядит, когда такая крупная публично торгуемая компания, как Cencora, не делится данными о транзакциях в BTC для выплаты 75 миллионов долларов группе Dark Angels, занимающейся вымогательством, поэтому я просто опубликую их для них».
Первый платеж в биткоинах, осуществленный Cencora, составил 296,5 BTC 7 марта 2024 года. Второй - 408 BTC 8 марта, а затем еще 387 BTC позже в тот же день.
Зак отследил эти платежи и выяснил, что все три транзакции исходили из одного источника и направлялись на адреса, уже связанные с незаконной деятельностью.
Средства были распределены по различным адресам, имеющим связи с другой преступной деятельностью на блокчейне.
У Cencora была большая мишень на спине. Ее рыночная стоимость составляет около 46 миллиардов долларов, а выручка за последний финансовый год - 262 миллиарда долларов.
Ранее компания была известна как AmerisourceBergen.
Но даже после выплаты огромного выкупа Cencora сообщила Комиссии по ценным бумагам и биржам, что их финансовое состояние не пострадает.
Другими словами, все идет как обычно. Они также заявили, что нет никаких признаков того, что украденная информация была или будет обнародована.
Через два месяца после признания взлома компания начала уведомлять людей и власти штатов о том, что частная информация была украдена.
Среди них были имена, адреса, даты рождения, медицинские диагнозы, рецепты и лекарства.
Эта атака стала частью гораздо более масштабной волны киберпреступлений в отрасли.
Только в 2023 году общий объем незаконных криптовалютных транзакций составил около 34,8 миллиарда долларов.
Хотя это меньше, чем 49,5 миллиарда долларов годом ранее, незаконная криптоактивность по-прежнему составляет огромную часть индустрии.
Платежи за выкупы, подобные тому, что совершила Cencora, составили более 1 млрд долларов.
Это новый рекорд, поскольку киберпреступники становятся все смелее и лучше в проведении подобных ограблений.
Аферы и мошенничества принесли около 12,5 миллиарда долларов. Это немного меньше, чем 13,9 миллиарда долларов в 2022 году, но все равно большие деньги.
ФБР утверждает, что многие из этих афер проходили через банкоматы биткоина, где жертв обманом заставляли отправлять в среднем по 10 000 долларов.
Огромным катализатором является постоянный спрос на такие наркотики, как фентанил, а киберпреступники используют криптовалюту для облегчения этих продаж.
Кроме того, через множество сервисов по нелегальным адресам было отправлено около 22,2 миллиарда долларов.
Террористические организации также используют криптовалюту для финансирования своих операций. Все мы знаем, что способность криптовалют обеспечивать определенный уровень анонимности делает их привлекательными для преступников.
Если посмотреть на тенденции, то TRON стал основной платформой для незаконных транзакций. В 2023 году на него приходилось около 45 % всего объема незаконных криптовалют.
На втором месте Ethereum - 24 %, а на долю самого биткоина пришлось около 18 %. Tether (USDT) был вовлечен в преступную деятельность на сумму около 19,3 миллиарда долларов.
Администрация Байдена пыталась добиться принятия дополнительных мер по обеспечению кибербезопасности в критически важных секторах, но натолкнулась на сопротивление.
SEC теперь требует от публичных компаний сообщать о крупных инцидентах, связанных с кибербезопасностью, поэтому Cencora пришлось раскрыть информацию о своем взломе.
Но они все еще не в состоянии идти в ногу со временем.
Оригинал
Уникальность
По словам людей, знающих подробности, но не желающих называть их имена, это самый крупный кибервыкуп за всю историю.
Сначала преступники требовали 150 миллионов долларов, но Cencora договорилась о снижении суммы на 50 %.
Cencora впервые заметила неладное в феврале, как следует из заявления, поданного в регулирующие органы.
К июлю квартальный отчет показал, что компания потратила более 31 миллиона долларов на «прочие» расходы, связанные с кибератакой.
Цифра выкупа в 75 миллионов долларов была тщательно пропущена. Представитель Cencora заявил, что компания не комментирует слухи и домыслы.
На вопрос о том, на что именно были потрачены 31,4 миллиона долларов, они также уклонились от конкретики.
Но блокчейн-исследователь ZachXBT опубликовал в Twitter подробности транзакций с биткоинами, сказав:
«Я думаю, это плохо выглядит, когда такая крупная публично торгуемая компания, как Cencora, не делится данными о транзакциях в BTC для выплаты 75 миллионов долларов группе Dark Angels, занимающейся вымогательством, поэтому я просто опубликую их для них».
Первый платеж в биткоинах, осуществленный Cencora, составил 296,5 BTC 7 марта 2024 года. Второй - 408 BTC 8 марта, а затем еще 387 BTC позже в тот же день.
Зак отследил эти платежи и выяснил, что все три транзакции исходили из одного источника и направлялись на адреса, уже связанные с незаконной деятельностью.
Средства были распределены по различным адресам, имеющим связи с другой преступной деятельностью на блокчейне.
У Cencora была большая мишень на спине. Ее рыночная стоимость составляет около 46 миллиардов долларов, а выручка за последний финансовый год - 262 миллиарда долларов.
Ранее компания была известна как AmerisourceBergen.
Но даже после выплаты огромного выкупа Cencora сообщила Комиссии по ценным бумагам и биржам, что их финансовое состояние не пострадает.
Другими словами, все идет как обычно. Они также заявили, что нет никаких признаков того, что украденная информация была или будет обнародована.
Через два месяца после признания взлома компания начала уведомлять людей и власти штатов о том, что частная информация была украдена.
Среди них были имена, адреса, даты рождения, медицинские диагнозы, рецепты и лекарства.
Эта атака стала частью гораздо более масштабной волны киберпреступлений в отрасли.
Только в 2023 году общий объем незаконных криптовалютных транзакций составил около 34,8 миллиарда долларов.
Хотя это меньше, чем 49,5 миллиарда долларов годом ранее, незаконная криптоактивность по-прежнему составляет огромную часть индустрии.
Платежи за выкупы, подобные тому, что совершила Cencora, составили более 1 млрд долларов.
Это новый рекорд, поскольку киберпреступники становятся все смелее и лучше в проведении подобных ограблений.
Аферы и мошенничества принесли около 12,5 миллиарда долларов. Это немного меньше, чем 13,9 миллиарда долларов в 2022 году, но все равно большие деньги.
ФБР утверждает, что многие из этих афер проходили через банкоматы биткоина, где жертв обманом заставляли отправлять в среднем по 10 000 долларов.
Огромным катализатором является постоянный спрос на такие наркотики, как фентанил, а киберпреступники используют криптовалюту для облегчения этих продаж.
Кроме того, через множество сервисов по нелегальным адресам было отправлено около 22,2 миллиарда долларов.
Террористические организации также используют криптовалюту для финансирования своих операций. Все мы знаем, что способность криптовалют обеспечивать определенный уровень анонимности делает их привлекательными для преступников.
Если посмотреть на тенденции, то TRON стал основной платформой для незаконных транзакций. В 2023 году на него приходилось около 45 % всего объема незаконных криптовалют.
На втором месте Ethereum - 24 %, а на долю самого биткоина пришлось около 18 %. Tether (USDT) был вовлечен в преступную деятельность на сумму около 19,3 миллиарда долларов.
Администрация Байдена пыталась добиться принятия дополнительных мер по обеспечению кибербезопасности в критически важных секторах, но натолкнулась на сопротивление.
SEC теперь требует от публичных компаний сообщать о крупных инцидентах, связанных с кибербезопасностью, поэтому Cencora пришлось раскрыть информацию о своем взломе.
Но они все еще не в состоянии идти в ногу со временем.
Оригинал
Уникальность
