Monero та Bitcoin Ransomware Group націлені на італійського менеджера активів

Кіберзлочинна група BlackCat намагалася атакувати Azimut, але зазнала невдачі.

Італійська компанія з управління активами Azimut стала мішенню міжнародної групи програм-вимагачів BlackCat, повідомляє Reuters 24 липня.

Компанія розкрила кібератаку того дня, повідомляє Reuters, додавши, що вона відхилила будь-які вимоги сплатити викуп.

Компанія заявила, що атака не скомпрометувала дані клієнтів, заявивши:

«Атака не вплинула на дані чи інформацію, які могли б надати доступ до особистих позицій клієнтів і фінансових консультантів або виконання несанкціонованих транзакцій».

Azimut виявив несанкціонований доступ до своїх ІТ-систем під час планового моніторингу, швидко сповістив відповідні органи та активував внутрішні процедури безпеки, успішно обмеживши вплив атаки.

Ізраїльський стартап з кібербезпеки DarkFeed і каліфорнійська компанія з кібербезпеки Palo Alto Networks ідентифікували BlackCat як групу, що стоїть за атакою, причому остання заявила, що BlackCat вкрала понад 500 ГБ даних з Azimut.

Відомо, що BlackCat використовує криптовалюту

Через відносну складність відстеження транзакцій блокчейну більшість груп програм-вимагачів покладаються на криптовалюти для платежів.

BlackCat не є винятком: у 2022 році компанія з кібербезпеки SafeBreach заявила, що група вимагає викуп у розмірі від 400 000 до 3 мільйонів доларів США в Monero (XMR) і Bitcoin (BTC). Він також повідомляє, що жертви повинні сплатити додаткові 15% комісії, якщо вони платять біткойнами.

Організація може стягувати додаткову плату, оскільки біткойн має менше функцій конфіденційності, ніж Monero. Щоб забезпечити конфіденційність незаконних транзакцій з біткойнами, BlackCat має відмивати гроші та сплачувати відповідні комісії через міксери монет. В окремому звіті відділу кібербезпеки Міністерства охорони здоров’я та соціальних служб США зазначено, що група дійсно переміщувала біткойни через міксери.

Незважаючи на залежність BlackCat від криптовалют, у звіті Reuters не згадуються криптовалюти чи сума, яку BlackCat запитує від Azimut.

До речі, сам Azimut інвестував у блокчейн-підприємства, включаючи майнінгову компанію Alps Blockchain і компанію з управління активами Diaman Partners, яка частково зосереджена на криптовалютах.

Немає жодних ознак того, що ці дії пов’язані з рішенням BlackCat націлитися на компанію, оскільки група кіберзлочинців націлилася на різні некриптогрупи. Нещодавно група заявила про атаку на косметичну компанію Estelle Lauder.

Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити