گروه باج افزار شناخته شده با استفاده از مونرو و بیت کوین، مدیران دارایی ایتالیا را هدف قرار می دهد

گروه باج افزار شناخته شده با استفاده از مونرو و بیت کوین، مدیران دارایی ایتالیا را هدف قرار می دهد

رویترز در ۲۴ جولای گزارش داد که مدیر دارایی ایتالیایی آزیموت توسط گروه بین المللی باج افزار BlackCat هدف قرار گرفته است.

رویترز گفت که این شرکت حمله سایبری را در همان روز فاش کرد و افزود که شرکت هرگونه درخواست برای پرداخت باج را رد کرده است.

این شرکت پیشنهاد کرد که این حمله به داده‌های مشتری آسیبی نمی‌رساند و بیان کرد:

“این حمله بر داده‌ها یا اطلاعاتی که ممکن است اجازه دسترسی به موقعیت شخصی مشتریان و مشاوران مالی یا اجرای تراکنش‌های غیرمجاز را بدهد، تاثیری نداشته است.”

Azimut دسترسی غیرمجاز به سیستم‌های IT خود را در طول نظارت معمول شناسایی کرد. به سرعت به مقامات مربوطه اطلاع داد و یک روش ایمنی داخلی را آغاز کرد که با موفقیت اثرات حمله را محدود کرد.

استارت آپ امنیت سایبری اسرائیلی DarkFeed و شرکت امنیت سایبری مستقر در کالیفرنیا Palo Alto Networks هر دو BlackCat را به عنوان گروه مسئول این حمله معرفی کردند. شرکت اخیر گفت که BlackCat بیش از ۵۰۰ گیگابایت داده را از Azimut دزدیده است.

BlackCat شناخته شده است که از رمزنگاری استفاده می کند

بیشتر گروه‌های باج‌افزار به دلیل دشواری نسبی ردیابی تراکنش‌های بلاک چین، برای پرداخت به ارزهای دیجیتال متکی هستند.

BlackCat یک استثنا نیست. شرکت امنیت سایبری SafeBreach در سال ۲۰۲۲ اعلام کرد که این گروه از مونرو (XMR) و بیت کوین (BTC) بین ۴۰۰۰۰۰ تا ۳ میلیون دلار باج می خواهد. همچنین پیشنهاد کرد که قربانیان در صورت پرداخت به بیت کوین باید ۱۵ درصد هزینه اضافی بپردازند.

احتمالاً این گروه به دلیل این واقعیت که بیت کوین از ویژگی های حریم خصوصی کمتری نسبت به Monero برخوردار است، این هزینه اضافی را دریافت می کند. برای حفظ خصوصی تراکنش های غیرقانونی بیت کوین، بلک کت باید از طریق یک میکسر سکه پول شویی کند و هزینه های مربوطه را بپردازد. گزارش های جداگانه از بخش امنیت سایبری وزارت بهداشت و خدمات انسانی ایالات متحده نشان می دهد که این گروه واقعاً بیت کوین را از طریق میکسرها منتقل می کند.

علی‌رغم اتکای بلک‌کت به ارزهای دیجیتال، گزارش رویترز هیچ اشاره‌ای به ارز دیجیتال یا میزان درخواست بلک‌کت کریپتو از آزیموت نکرده است.

اتفاقاً، آزیموت خود در سرمایه‌گذاری‌های بلاک چین از جمله شرکت استخراج بلاک‌چین Alps و مدیر دارایی‌هایی که تا حدی بر روی رمزارز متمرکز شده است، Diaman Partners سرمایه‌گذاری کرده است.

هیچ نشانه ای مبنی بر اینکه این اقدامات مربوط به تصمیم BlackCat برای هدف قرار دادن این شرکت باشد وجود ندارد، زیرا این گروه جرایم سایبری سازمان های مختلف غیر رمزنگاری را هدف قرار داده است. اخیراً، این گروه مدعی حمله به شرکت لوازم آرایشی و بهداشتی Estelle Lauder شد.

منبع : CryptoNews