.jpeg)
Un nuevo grupo de ransomware, denominado Embargo, ha surgido rápidamente como una amenaza significativa, moviendo más de $34 millones en criptomonedas desde abril de 2024. Operando bajo un modelo de ransomware como servicio (RaaS), Embargo ha atacado infraestructura crítica en los Estados Unidos, particularmente hospitales y redes farmacéuticas, con demandas de rescate que alcanzan hasta $1.3 millones. La firma de inteligencia de blockchain TRM Labs ha vinculado a Embargo con la notoria operación BlackCat (ALPHV), sugiriendo un posible cambio de marca después de la sospechosa estafa de salida de BlackCat a principios de este año. El grupo emplea tácticas de doble extorsión, cifrando sistemas y amenazando con filtrar datos sensibles para presionar a las víctimas a pagar.
Vínculos Sospechosos de Embargo con BlackCat
La investigación de TRM Labs señala fuertes conexiones entre Embargo y el grupo de ransomware BlackCat (ALPHV). Estos vínculos se evidencian por varias superposiciones técnicas:
-
Lenguaje de Programación: Ambos grupos utilizan el lenguaje de programación Rust.
-
Sitios de Fuga de Datos: Operan sitios de fuga de datos similares.
-
Actividad en Cadena: La infraestructura de billeteras compartidas indica vínculos en cadena.
Estas similitudes sugieren que Embargo podría ser una iteración renombrada de BlackCat, continuando sus operaciones bajo una nueva apariencia.
Operaciones y Tácticas Financieras
Embargo ha estado moviendo fondos activamente, con más de $34 millones en criptomonedas rastreados desde abril de 2024. Una porción significativa, aproximadamente $18.8 millones, permanece inactiva en billeteras no afiliadas, una táctica que se cree que se emplea para retrasar la detección o explotar futuras oportunidades de lavado de dinero. El grupo utiliza una red de billeteras intermediarias, intercambios de alto riesgo e incluso plataformas sancionadas como Cryptex.net para ocultar el origen de sus fondos ilícitos. Entre mayo y agosto, TRM Labs rastreó al menos $13.5 millones a través de varios proveedores de servicios de activos virtuales, con más de $1 millón solo enrutado a través de Cryptex.
Objetivos e Impacto
Embargo se dirige principalmente a sectores donde el tiempo de inactividad operativa es particularmente costoso, incluyendo la atención médica, los servicios empresariales y la manufactura. El grupo muestra una clara preferencia por las víctimas con sede en EE. UU., probablemente debido a su percibida mayor capacidad para pagar rescates. Entre las víctimas notables identificadas se encuentran American Associated Pharmacies, Memorial Hospital and Manor en Georgia, y Weiser Memorial Hospital en Idaho. Aunque no es tan públicamente agresivo como otros grupos de ransomware, Embargo ha recurrido a nombrar individuos o filtrar datos en su sitio para aumentar la presión sobre sus objetivos.
Tendencias Generales del Ransomware
Las actividades de Embargo resaltan la naturaleza persistente y evolutiva de las amenazas de ransomware, incluso en medio de una caída reportada del 35% en los ataques de ransomware en 2023 según Chainalysis. Esta disminución marcó la primera reducción en los ingresos por ransomware desde 2022. Sin embargo, los ciberdelincuentes continúan adaptando sus estrategias, siendo el cambio de marca y la reutilización de infraestructura métodos clave para evadir la aplicación de la ley y los esfuerzos de rastreo. En respuesta a estas amenazas, países como el Reino Unido están considerando medidas como la prohibición de pagos de ransomware para organismos del sector público y operadores de infraestructura nacional crítica, junto con requisitos de notificación obligatoria para incidentes cibernéticos.
Fuentes
-
Ransomware Embargo Mueve $34M en Cripto, Vinculado a BlackCat — TRM Labs, Cointelegraph.
-
Grupo de ransomware Embargo recauda $34M en cripto desde abril de 2024 vinculado a BlackCat, AInvest.
-
Grupo de Ransomware Embargo Mueve $34M en Cripto Desde Abril, Informa TRM, AInvest.
-
Grupo de Ransomware Embargo Mueve $34M en Cripto Desde Abril de 2024, AInvest.
-
Grupo de ransomware Embargo movió $34M en cripto desde abril: TRM Labs — Noticias de TradingView, TradingView.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.