.jpeg)
Eine neue Ransomware-Gruppe namens Embargo hat sich schnell zu einer erheblichen Bedrohung entwickelt und seit April 2024 über 34 Millionen US-Dollar in Kryptowährung bewegt. Embargo operiert unter einem Ransomware-as-a-Service (RaaS)-Modell und hat kritische Infrastrukturen in den Vereinigten Staaten ins Visier genommen, insbesondere Krankenhäuser und pharmazeutische Netzwerke, wobei die Lösegeldforderungen bis zu 1,3 Millionen US-Dollar erreichten. Das Blockchain-Intelligence-Unternehmen TRM Labs hat Embargo mit der berüchtigten BlackCat (ALPHV)-Operation in Verbindung gebracht, was auf ein mögliches Rebranding nach BlackCats vermutetem Exit-Scam Anfang dieses Jahres hindeutet. Die Gruppe wendet doppelte Erpressungstaktiken an, indem sie Systeme verschlüsselt und droht, sensible Daten zu veröffentlichen, um Opfer zur Zahlung zu zwingen.
Vermutete BlackCat-Verbindungen von Embargo
Die Untersuchung von TRM Labs weist auf starke Verbindungen zwischen Embargo und der Ransomware-Gruppe BlackCat (ALPHV) hin. Diese Verbindungen werden durch mehrere technische Überschneidungen belegt:
-
Programmiersprache: Beide Gruppen verwenden die Programmiersprache Rust.
-
Datenlecks-Websites: Sie betreiben ähnliche Datenlecks-Websites.
-
On-Chain-Aktivität: Eine gemeinsame Wallet-Infrastruktur deutet auf On-Chain-Verbindungen hin.
Diese Ähnlichkeiten legen nahe, dass Embargo eine umbenannte Iteration von BlackCat sein könnte, die ihre Operationen unter einem neuen Deckmantel fortsetzt.
Finanzoperationen und Taktiken
Embargo hat aktiv Gelder bewegt, wobei seit April 2024 über 34 Millionen US-Dollar in Kryptowährung nachverfolgt wurden. Ein erheblicher Teil, etwa 18,8 Millionen US-Dollar, verbleibt in nicht zugeordneten Wallets, eine Taktik, die vermutlich angewendet wird, um die Erkennung zu verzögern oder zukünftige Geldwäschemöglichkeiten auszunutzen. Die Gruppe nutzt ein Netzwerk von Zwischen-Wallets, Hochrisiko-Börsen und sogar sanktionierte Plattformen wie Cryptex.net, um die Herkunft ihrer illegalen Gelder zu verschleiern. Zwischen Mai und August verfolgte TRM Labs mindestens 13,5 Millionen US-Dollar über verschiedene Anbieter virtueller Vermögenswerte, wobei allein über 1 Million US-Dollar über Cryptex geleitet wurden.
Ziele und Auswirkungen
Embargo zielt hauptsächlich auf Sektoren ab, in denen Betriebsunterbrechungen besonders kostspielig sind, darunter Gesundheitswesen, Unternehmensdienstleistungen und Fertigung. Die Gruppe zeigt eine klare Präferenz für Opfer in den USA, wahrscheinlich aufgrund ihrer vermeintlich höheren Fähigkeit, Lösegelder zu zahlen. Zu den identifizierten bemerkenswerten Opfern gehören American Associated Pharmacies, Memorial Hospital and Manor in Georgia und Weiser Memorial Hospital in Idaho. Obwohl Embargo nicht so öffentlich aggressiv ist wie einige andere Ransomware-Gruppen, hat es dazu gegriffen, Einzelpersonen zu nennen oder Daten auf seiner Website zu veröffentlichen, um den Druck auf seine Ziele zu erhöhen.
Breitere Ransomware-Trends
Die Aktivitäten von Embargo unterstreichen die anhaltende und sich entwickelnde Natur von Ransomware-Bedrohungen, selbst inmitten eines gemeldeten Rückgangs der Ransomware-Angriffe um 35 % im Jahr 2023 laut Chainalysis. Dieser Rückgang markierte den ersten Rückgang der Ransomware-Einnahmen seit 2022. Cyberkriminelle passen ihre Strategien jedoch weiterhin an, wobei Rebranding und die Wiederverwendung von Infrastruktur Schlüsselmethoden sind, um Strafverfolgungs- und Verfolgungsbemühungen zu umgehen. Als Reaktion auf diese Bedrohungen erwägen Länder wie das Vereinigte Königreich Maßnahmen wie das Verbot von Lösegeldzahlungen für öffentliche Stellen und Betreiber kritischer nationaler Infrastrukturen, verbunden mit obligatorischen Meldepflichten für Cybervorfälle.
Quellen
-
Embargo Ransomware bewegt 34 Millionen US-Dollar in Krypto, verbunden mit BlackCat — TRM Labs, Cointelegraph.
-
Embargo Ransomware-Gruppe bewegt seit April 34 Millionen US-Dollar in Krypto, berichtet TRM, AInvest.
-
Embargo Ransomware-Gruppe bewegt seit April 2024 34 Millionen US-Dollar in Krypto, AInvest.
-
Embargo Ransomware-Gruppe bewegte seit April 34 Millionen US-Dollar in Krypto: TRM Labs — TradingView News, TradingView.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.