Monero và Bitcoin Ransomware Nhóm nhắm mục tiêu quản lý tài sản Ý

Nhóm tội phạm mạng BlackCat đã cố gắng tấn công Azimut nhưng phần lớn thất bại.

Công ty quản lý tài sản Azimut của Ý đã trở thành mục tiêu của nhóm ransomware quốc tế BlackCat, Reuters đưa tin vào ngày 24 tháng 7.

Công ty đã tiết lộ vụ tấn công mạng vào ngày hôm đó, Reuters cho biết thêm rằng họ đã từ chối mọi yêu cầu trả tiền chuộc.

Công ty cho biết cuộc tấn công không làm tổn hại đến dữ liệu của khách hàng, cho biết:

"Cuộc tấn công không ảnh hưởng đến dữ liệu hoặc thông tin có thể cho phép truy cập vào các vị trí cá nhân của khách hàng và cố vấn tài chính hoặc thực hiện các giao dịch trái phép."

Azimut đã phát hiện truy cập trái phép vào hệ thống CNTT của mình trong quá trình giám sát định kỳ, nhanh chóng thông báo cho các cơ quan có liên quan và kích hoạt các quy trình bảo mật nội bộ, hạn chế thành công tác động của cuộc tấn công.

Công ty khởi nghiệp an ninh mạng DarkFeed của Israel và công ty an ninh mạng Palo Alto Networks có trụ sở tại California đều xác định BlackCat là nhóm đứng sau vụ tấn công, sau đó nói rằng BlackCat đã đánh cắp hơn 500 GB dữ liệu từ Azimut.

BlackCat được biết là sử dụng tiền điện tử

Do khó khăn tương đối trong việc theo dõi các giao dịch chuỗi khối, hầu hết các nhóm ransomware dựa vào tiền điện tử để thanh toán.

BlackCat cũng không ngoại lệ, với công ty an ninh mạng SafeBreach cho biết vào năm 2022 rằng nhóm này đang yêu cầu các khoản thanh toán tiền chuộc từ 400.000 đô la đến 3 triệu đô la bằng Monero (XMR) và Bitcoin (BTC). Nó cũng khuyên rằng các nạn nhân phải trả thêm 15% phí nếu họ thanh toán bằng Bitcoin.

Tổ chức có thể tính thêm phí vì Bitcoin có ít tính năng bảo mật hơn Monero. Để đảm bảo tính riêng tư của các giao dịch bitcoin bất hợp pháp, BlackCat cần rửa tiền và thanh toán các khoản phí liên quan thông qua máy trộn tiền xu. Một báo cáo riêng từ Bộ phận An ninh mạng của Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ chỉ ra rằng nhóm này thực sự đang chuyển bitcoin thông qua các máy trộn.

Bất chấp sự phụ thuộc của BlackCat vào tiền điện tử, báo cáo của Reuters không đề cập đến tiền điện tử hoặc số tiền mà BlackCat yêu cầu từ Azimut.

Ngẫu nhiên, chính Azimut đã đầu tư vào các dự án blockchain, bao gồm công ty khai thác Alps Blockchain và công ty quản lý tài sản Diaman Partners, tập trung một phần vào tiền điện tử.

Không có dấu hiệu nào cho thấy những hành động này có liên quan đến quyết định nhắm mục tiêu vào công ty của BlackCat, vì nhóm tội phạm mạng đã nhắm mục tiêu vào nhiều nhóm không sử dụng tiền điện tử khác nhau. Mới đây nhất, nhóm này tuyên bố đã thực hiện cuộc tấn công vào hãng mỹ phẩm Estelle Lauder.