BlackCat Ransomware Group suljettiin 22 miljoonan dollarin irtautumishuijauksen jälkeen
BlackCat ransomwarea (ALPHV Ransomware) koskeva saaga on ottanut dramaattisen käänteen, kun sen takana olevat uhkatekijät ovat ilmeisesti kadonneet jättäen jälkeensä hämmennystä ja spekulaatiota. Raportit osoittavat, että he järjestivät poistumishuijauksen, sulkivat darknet-verkkosivustonsa ja jättivät tytäryhtiöt pulaan.
Turvatutkija Fabian Wosar korosti tapahtuman epäilyttävää luonnetta ja huomautti eroja sivustolle ladatussa lainvalvontaviranomaisten takavarikointibannerissa. Tämä liike on Wosarin mukaan selkeä osoitus irtautumishuijauksesta eikä viranomaisten laillisesta takavarikosta.
Huolimatta väitteistä lainvalvontaviranomaisten osallisuudesta, Ison-Britannian kansallinen rikosvirasto kiisti yhteyden BlackCatin infrastruktuurin häiriöihin. Recorded Future -tietoturvatutkijan Dmitry Smilyanetsin jakamat kuvakaappaukset paljastivat kiristyshaittaohjelmien toimijoiden aikomuksen myydä lähdekoodinsa 5 miljoonalla dollarilla, koska heidän äkillisen katoamisensa syynä oli lainvalvontaviranomaisten puuttuminen.
Tilanne kärjistyi entisestään väitteillä, että BlackCat sai massiivisen 22 miljoonan dollarin lunnaat UnitedHealthin Change Healthcare -yksiköltä eikä jakanut sitä hyökkäykseen osallistuneen tytäryhtiön kanssa. Tyytymätön tytäryhtiö, jonka tilin BlackCatin hallintohenkilöstö keskeytti, esitti valituksensa RAMP-verkkorikollisuusfoorumilla syyttäen BlackCatia jaetun lompakon petollisesta tyhjentämisestä.
Spekulaatioita BlackCatin tulevaisuudesta on runsaasti, ja jotkut ehdottavat yritysbrändin uudistamista välttääkseen tarkastelun ja jatkaakseen toimintaansa uudella identiteetillä. Ryhmän levoton historia, mukaan lukien aiemmat infrastruktuurin takavarikointi, lisää heidän äkilliseen katoamiseen liittyvää juonittelua.
Turvallisuusneuvonantaja Malachi Walker tarjosi näkemyksiä irtautumishuijauksen mahdollisista motiiveista vedoten huoleen sisäisestä turvallisuudesta ja lunastusten houkuttelemisesta kryptovaluuttojen arvon ollessa korkeita. Tämä siirto saattaa kuitenkin vahingoittaa konsernin mainetta ja heikentää sen tytäryhtiöiden luottamusta.
BlackCatin häviäminen osuu samaan aikaan ransomware-ympäristön kehityksen kanssa, mukaan lukien muutokset muiden ryhmien, kuten LockBitin, toiminnassa ja uusien uhkien, kuten RA Worldin, ilmaantuminen. Nämä tapaukset korostavat kyberuhkien muuttuvaa luonnetta ja haasteita, joita organisaatiot kohtaavat puolustautuessaan niitä vastaan.