BlackCat Ransomware-gruppenedlukning efter at have trukket $22 millioner exit-svindel
Sagaen omkring BlackCat ransomware (ALPHV Ransomware) har taget en dramatisk drejning, da trusselsaktørerne bag det tilsyneladende er forsvundet, hvilket efterlader forvirring og spekulationer i deres kølvand. Rapporter tyder på, at de orkestrerede et exit-svindel, lukkede deres darknet-websted og lod tilknyttede virksomheder i stikken.
Sikkerhedsforsker Fabian Wosar fremhævede begivenhedens mistænkelige karakter og påpegede uoverensstemmelser i det formodede lovhåndhævelsesbanner, der blev uploadet til webstedet. Dette skridt er ifølge Wosar en klar indikator for en exit-svindel snarere end en legitim beslaglæggelse af myndighederne.
På trods af påstande om involvering af retshåndhævere, nægtede Storbritanniens National Crime Agency enhver forbindelse til forstyrrelsen af BlackCats infrastruktur. Skærmbilleder delt af Recorded Future-sikkerhedsforsker Dmitry Smilyanets afslørede ransomware-aktørernes hensigt om at sælge deres kildekode for en stor sum på $5 millioner, med henvisning til indblanding fra retshåndhævelse som årsagen til deres bratte forsvinden.
Situationen eskalerede yderligere med påstande om, at BlackCat modtog en massiv løsesum på 22 millioner dollars fra UnitedHealths Change Healthcare-enhed og undlod at dele den med en affilieret, der var involveret i angrebet. Den utilfredse affiliate, hvis konto blev suspenderet af BlackCats administrative personale, udsendte deres klager på RAMP cyberkriminalitetsforummet og anklagede BlackCat for svigagtigt at tømme den delte tegnebog.
Der er masser af spekulationer angående BlackCats fremtid, og nogle antyder en rebranding indsats for at unddrage sig kontrol og fortsætte driften under en ny identitet. Gruppens urolige historie, inklusive tidligere beslaglæggelser af deres infrastruktur, føjer til intrigen omkring deres pludselige forsvinden.
Malachi Walker, en sikkerhedsrådgiver, tilbød indsigt i mulige motiver bag exit-svindel, med henvisning til bekymringer om intern sikkerhed og lokket ved at udbetale, mens kryptovalutaværdier er høje. Dette træk risikerer dog at skade gruppens omdømme og undergrave tilliden blandt deres datterselskaber.
BlackCats bortgang falder sammen med udviklingen i ransomware-landskabet, herunder ændringer i driften af andre grupper som LockBit og fremkomsten af nye trusler såsom RA World. Disse hændelser understreger udviklingen af cybertrusler og de udfordringer, som organisationer står over for i deres forsvar mod dem.