ALPHV/BlackCat黑猫帮从Change Healthcare网络攻击中获得了2200万美元的比特币

ALPHV黑猫帮获得了2200万美元的比特币

Recorded Future的情报分析师Dmitry Smilyanets确定了与ALPHV/BlackCat黑猫帮相关联的一个比特币钱包,该钱包收到了超过2200万美元的比特币支付。这笔交易发生在3月1日,涉及350个比特币。Change Healthcare作为网络攻击的目标,尚未确认是否支付了赎金。对Change Healthcare的攻击导致了美国各地数千个地点的服务中断,包括CVS和Walgreens的药店。有人怀疑ALPHV可能已经从其自己的附属团伙那里窃取了2200万美元。

Change Healthcare网络攻击干扰了服务

由ALPHV/BlackCat黑猫帮发起的对Change Healthcare的网络攻击对服务造成了重大干扰。Change Healthcare为众多美国药店和医院提供IT服务,处理保险索赔和处方订单。这次攻击涉及部署BlackCat勒索软件,迫使系统离线,影响了数千个地点。其中包括CVS和Walgreens的药店。据信ALPHV可能已经从其附属团伙那里窃取了2200万美元的赎金。

ALPHV黑猫帮声称拥有关键数据

根据ALPHV论坛上的一篇帖子,负责侵入Change Healthcare网络并部署BlackCat勒索软件的黑猫帮附属团伙声称已经窃取了大量敏感数据。附属团伙从Change Healthcare收到了赎金支付,但声称ALPHV随后清空了比特币钱包并暂停了他们的账户。附属团伙声称他们仍然拥有从Change及其合作伙伴(包括Medicare、Tricare、CVS-CareMark、Health Net、Metlife和Teachers Health Trust)获得的4TB关键数据。Change Healthcare对这些数据的潜在泄露表示担忧。