Nhóm tội phạm mạng BlackCat đã cố gắng tấn công Azimut nhưng phần lớn thất bại.
Công ty quản lý tài sản Azimut của Ý đã trở thành mục tiêu của nhóm ransomware quốc tế BlackCat, Reuters đưa tin vào ngày 24 tháng 7.
Công ty đã tiết lộ vụ tấn công mạng vào ngày hôm đó, Reuters cho biết thêm rằng họ đã từ chối mọi yêu cầu trả tiền chuộc.
Công ty cho biết cuộc tấn công không làm tổn hại đến dữ liệu của khách hàng, cho biết:
“Cuộc tấn công không ảnh hưởng đến dữ liệu hoặc thông tin có thể cho phép truy cập vào các vị trí cá nhân của khách hàng và cố vấn tài chính hoặc thực hiện các giao dịch trái phép.”
Azimut đã phát hiện truy cập trái phép vào hệ thống CNTT của mình trong quá trình giám sát định kỳ, nhanh chóng thông báo cho các cơ quan có liên quan và kích hoạt các quy trình bảo mật nội bộ, hạn chế thành công tác động của cuộc tấn công.
Công ty khởi nghiệp an ninh mạng DarkFeed của Israel và công ty an ninh mạng Palo Alto Networks có trụ sở tại California đều xác định BlackCat là nhóm đứng sau vụ tấn công, sau đó nói rằng BlackCat đã đánh cắp hơn 500 GB dữ liệu từ Azimut.
BlackCat được biết là sử dụng tiền điện tử
Do khó khăn tương đối trong việc theo dõi các giao dịch chuỗi khối, hầu hết các nhóm ransomware dựa vào tiền điện tử để thanh toán.
BlackCat cũng không ngoại lệ, với công ty an ninh mạng SafeBreach cho biết vào năm 2022 rằng nhóm này đang yêu cầu các khoản thanh toán tiền chuộc từ 400.000 đô la đến 3 triệu đô la bằng Monero (XMR) và Bitcoin (BTC). Nó cũng khuyên rằng các nạn nhân phải trả thêm 15% phí nếu họ thanh toán bằng Bitcoin.
Tổ chức có thể tính thêm phí vì Bitcoin có ít tính năng bảo mật hơn Monero. Để đảm bảo tính riêng tư của các giao dịch bitcoin bất hợp pháp, BlackCat cần rửa tiền và thanh toán các khoản phí liên quan thông qua máy trộn tiền xu. Một báo cáo riêng từ Bộ phận An ninh mạng của Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ chỉ ra rằng nhóm này thực sự đang chuyển bitcoin thông qua các máy trộn.
Bất chấp sự phụ thuộc của BlackCat vào tiền điện tử, báo cáo của Reuters không đề cập đến tiền điện tử hoặc số tiền mà BlackCat yêu cầu từ Azimut.
Ngẫu nhiên, chính Azimut đã đầu tư vào các dự án blockchain, bao gồm công ty khai thác Alps Blockchain và công ty quản lý tài sản Diaman Partners, tập trung một phần vào tiền điện tử.
Không có dấu hiệu nào cho thấy những hành động này có liên quan đến quyết định nhắm mục tiêu vào công ty của BlackCat, vì nhóm tội phạm mạng đã nhắm mục tiêu vào nhiều nhóm không sử dụng tiền điện tử khác nhau. Mới đây nhất, nhóm này tuyên bố đã thực hiện cuộc tấn công vào hãng mỹ phẩm Estelle Lauder.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
