Firma z listy „Fortune 50” zapłaciła rekordową kwotę okupu ransomware

Według dostawcy rozwiązań cyberbezpieczeństwa, firmy Zscaler, na początku tego roku duża firma z listy Fortune 50 zapłaciła hakerom oszałamiającą kwotę 75 milionów dolarów za okup.

Informację tę przedstawiono w raporcie Zscaler opublikowanym we wtorek, który analizuje najnowsze trendy w atakach ransomware dotykających firmy, szpitale i szkoły w całych Stanach Zjednoczonych. W tweecie Zscaler ujawnił, że anonimowa firma dokonała płatności na rzecz grupy ransomware znanej jako Dark Angels. „Płatność ta jest największą transakcją związaną z ransomware, jaka kiedykolwiek została zgłoszona”.

Rekordowy okup został wysłany do mniej znanej grupy ransomware o nazwie Dark Angels. Poprzedni ekord to 40 milionów dolarów zapłaconych przez CNA w 2021 roku.

Firma Chainanalysis, specjalizująca się w śledzeniu kryptowalut, potwierdziła, że zauważyła płatność w wysokości 75 milionów dolarów na rzecz Dark Angels. Dotychczasowy rekord w kategorii ataków ransomware należał do firmy ubezpieczeniowej CNA, która w 2021 roku zapłaciła 40 milionów dolarów grupie hakerskiej Phoenix.

Dark Angels wyróżniają się spośród innych grup ransomware, skupiając się na „pojedynczej dużej firmie na raz” i żądając wysokiej sumy okupu. „To stoi w ostrym kontraście do większości grup ransomware, które atakują ofiary bez rozróżnienia i zlecają większość ataków sieciom partnerskim” — podkreśla Zscaler.

We wrześniu 2023 roku Zscaler śledził działania Dark Angels, które zaatakowały „międzynarodowy konglomerat dostarczający rozwiązania dla systemów automatyki budynkowej”. Hakerzy ukradli 27 TB informacji korporacyjnych i zaszyfrowali maszyny wirtualne VMware ESXi, żądając okupu w wysokości 51 milionów dolarów.

„Strategia grupy Dark Angels, polegająca na atakowaniu niewielkiej liczby wartościowych firm w celu uzyskania dużych odszkodowań, to trend warty monitorowania” — stwierdza Zscaler. Jego zespół ThreatLabz przewiduje, że inne grupy ransomware mogą przyjąć podobną taktykę, zauważając sukces Dark Angels.

Stany Zjednoczone pozostają głównym celem hakerów ransomware. Liczba ataków ransomware w tym roku podwoiła się do 1821 przypadków w porównaniu z 902 w 2023 roku. Zscaler oraz inne firmy, takie jak Chainanalysis, informują, że problem ransomware nadal rośnie, pomimo wysiłków organów ścigania mających na celu jego zwalczanie.