Veselības aprūpes risinājumu nodrošinātājs Cencora šī gada sākumā izmaksāja 75 miljonus ASV dolāru izspiedējvīrusu grupai, ziņo Bloomberg.

Tiek ziņots, ka publiski tirgotais narkotiku izplatītājs, kas agrāk bija pazīstams kā AmerisourceBergen, pēc datu pārkāpuma februārī nosūtīja Bitcoin (BTC) kiberuzbrucējiem 75 miljonu ASV dolāru vērtībā.

18. septembra ziņojumā, kurā bija minēti avoti, kas ir pazīstami ar šo lietu, Bloomberg norādīja, ka Cencora hakeriem BTC nosūtīja trīs darījumus. Sākotnēji uzbrucēji no farmācijas risinājumu piegādātāja bija pieprasījuši 150 miljonus dolāru.

Blockchain sleuth atklāj vairāk informācijas

Lai gan Bloomberg rakstā netika sniegta informācija par trim darījumiem, blokķēdes sleuth ZachXBT to darīja. Ļoti cienījamais kriptogrāfijas krāpniecības un blokķēdes drošības izmeklētājs identificēja hakerus kā Dark Angels izspiedējvīrusu grupu.

Ziņojumā par X pēc ziņu parādīšanās ZachXBT atklāja, ka Cencora 2024. gada 7. martā nosūtīja 296,5 BTC ar darījuma laika zīmogu pulksten 22:04 pēc UTC. Nākamās divas pārsūtīšanas notika 2024. gada 8. martā — pirmā no 408 BTC plkst. 19:45 UTC un nākamā ar kopējo summu 387 BTC plkst. 21:39 UTC.

Paskaidrojot savus atklājumus, ZachXBT atzīmēja, ka viņš izmantoja norādes no Bloomberg raksta. Piemēram, ziņojumā tika apgalvots, ka Cencora 2024. gada martā samaksāja izspiedējiem trīs maksājumos. Viņa secinājumus apstiprināja arī ķēdes dati.

"Visas trīs adreses tika finansētas no viena un tā paša avota, un līdzekļi aizplūda uz adresēm, kurās bija daudz nelikumīgu līdzekļu."

ZachXBT

Jums varētu patikt arī: Uzlauztais Bitcoin valis, iespējams, ir zaudējis 238 miljonus ASV dolāru: ZachXBT

Bitcoin ransomware uzbrukumi

Saskaņā ar Bloomberg rakstu, 75 miljonu dolāru izpirkuma maksa ir lielākā no šādiem maksājumiem vēsturē. Tas pārspēj iepriekšējos incidentus, kad maksājumi pārsniedza 40 miljonus ASV dolāru, no kuriem pēdējais notika 2021. gadā.

Šī gada sākumā Federālais izmeklēšanas birojs ziņoja, ka izspiedējvīrusu uzbrukumi ir apkrāpuši vairāk nekā 250 uzņēmumus visā ASV, Eiropā un Austrālijā.

Lai gan joprojām bažas rada izspiedējvīrusu uzbrukumi, kuros tiek izmantotas kriptogrāfijas shēmas, 2024. gada maijā publicētais Chainalysis ziņojums parādīja, ka maksājumi šādiem uzbrucējiem 2023. gadā samazinājās par gandrīz 50%.

Lasīt vairāk: Krievijas izpirkuma programmatūra gūst vairāk nekā 500 miljonus USD kriptovalūtu ieņēmumus, saka TRM Labs