Le groupe de ransomware Embargo émerge, déplace 34 millions de dollars en crypto, lié à BlackCat

Un nouveau groupe de rançongiciels, surnommé Embargo, est rapidement apparu comme une menace significative, ayant déplacé plus de 34 millions de dollars en cryptomonnaie depuis avril 2024. Opérant sous un modèle de rançongiciel en tant que service (RaaS), Embargo a ciblé des infrastructures critiques aux États-Unis, en particulier des hôpitaux et des réseaux pharmaceutiques, avec des demandes de rançon atteignant jusqu'à 1,3 million de dollars. La firme de renseignement blockchain TRM Labs a lié Embargo à la notoire opération BlackCat (ALPHV), suggérant un potentiel changement de nom après la supposée escroquerie de sortie de BlackCat plus tôt cette année. Le groupe emploie des tactiques de double extorsion, chiffrant les systèmes et menaçant de divulguer des données sensibles pour faire pression sur les victimes afin qu'elles paient.

Les liens présumés d'Embargo avec BlackCat

L'enquête de TRM Labs met en évidence des liens étroits entre Embargo et le groupe de rançongiciels BlackCat (ALPHV). Ces liens sont attestés par plusieurs chevauchements techniques :

• Langage de programmation : Les deux groupes utilisent le langage de programmation Rust.

• Sites de fuite de données : Ils exploitent des sites de fuite de données similaires.

• Activité on-chain : Une infrastructure de portefeuille partagée indique des liens on-chain.

Ces similitudes suggèrent qu'Embargo pourrait être une itération renommée de BlackCat, poursuivant ses opérations sous un nouveau déguisement.

Opérations financières et tactiques

Embargo a activement déplacé des fonds, avec plus de 34 millions de dollars en cryptomonnaie tracés depuis avril 2024. Une portion significative, environ 18,8 millions de dollars, reste dormante dans des portefeuilles non affiliés, une tactique que l'on pense être employée pour retarder la détection ou exploiter de futures opportunités de blanchiment. Le groupe utilise un réseau de portefeuilles intermédiaires, d'échanges à haut risque, et même des plateformes sanctionnées comme Cryptex.net pour masquer l'origine de ses fonds illicites. Entre mai et août, TRM Labs a suivi au moins 13,5 millions de dollars à travers divers fournisseurs de services d'actifs virtuels, avec plus d'un million de dollars acheminés uniquement via Cryptex.

Cibles et impact

Embargo cible principalement les secteurs où les temps d'arrêt opérationnels sont particulièrement coûteux, notamment les soins de santé, les services aux entreprises et la fabrication. Le groupe montre une nette préférence pour les victimes basées aux États-Unis, probablement en raison de leur capacité perçue plus élevée à payer des rançons. Parmi les victimes notables identifiées figurent American Associated Pharmacies, Memorial Hospital and Manor en Géorgie, et Weiser Memorial Hospital en Idaho. Bien que moins agressif publiquement que certains autres groupes de rançongiciels, Embargo a eu recours à la nomination d'individus ou à la fuite de données sur son site pour accroître la pression sur ses cibles.

Tendances générales des rançongiciels

Les activités d'Embargo soulignent la nature persistante et évolutive des menaces de rançongiciels, même au milieu d'une baisse signalée de 35 % des attaques de rançongiciels en 2023 selon Chainalysis. Ce déclin a marqué la première diminution des revenus des rançongiciels depuis 2022. Cependant, les cybercriminels continuent d'adapter leurs stratégies, le changement de nom et la réutilisation d'infrastructures étant des méthodes clés pour échapper aux forces de l'ordre et aux efforts de suivi. En réponse à ces menaces, des pays comme le Royaume-Uni envisagent des mesures telles que l'interdiction des paiements de rançon pour les organismes du secteur public et les opérateurs d'infrastructures nationales critiques, associées à des exigences de déclaration obligatoire pour les cyberincidents.

Sources

• Le rançongiciel Embargo déplace 34 millions de dollars en crypto, lié à BlackCat — TRM Labs, Cointelegraph.

• Le groupe de rançongiciels Embargo amasse 34 millions de dollars en crypto depuis avril 2024, lié à BlackCat, AInvest.

• Le groupe de rançongiciels Embargo déplace 34 millions de dollars en crypto depuis avril, rapporte TRM, AInvest.

• Le groupe de rançongiciels Embargo déplace 34 millions de dollars en crypto depuis avril 2024, AInvest.

• Le groupe de rançongiciels Embargo a déplacé 34 millions de dollars en crypto depuis avril : TRM Labs — TradingView News, TradingView.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.