Gruppo Ransomware Embargo Emerge, Sposta 34 milioni di dollari in criptovalute, Collegato a BlackCat

Un nuovo gruppo ransomware, soprannominato Embargo, è emerso rapidamente come una minaccia significativa, spostando oltre 34 milioni di dollari in criptovaluta da aprile 2024. Operando secondo un modello ransomware-as-a-service (RaaS), Embargo ha preso di mira infrastrutture critiche negli Stati Uniti, in particolare ospedali e reti farmaceutiche, con richieste di riscatto che raggiungono fino a 1,3 milioni di dollari. La società di intelligence blockchain TRM Labs ha collegato Embargo alla nota operazione BlackCat (ALPHV), suggerendo un potenziale rebranding dopo la sospetta truffa di uscita di BlackCat all'inizio di quest'anno. Il gruppo impiega tattiche di doppia estorsione, crittografando i sistemi e minacciando di divulgare dati sensibili per costringere le vittime a pagare.

Sospetti collegamenti di Embargo con BlackCat

L'indagine di TRM Labs indica forti connessioni tra Embargo e il gruppo ransomware BlackCat (ALPHV). Questi collegamenti sono evidenziati da diverse sovrapposizioni tecniche:

• Linguaggio di programmazione: Entrambi i gruppi utilizzano il linguaggio di programmazione Rust.

• Siti di fuga di dati: Gestiscono siti di fuga di dati simili.

• Attività on-chain: L'infrastruttura di portafoglio condivisa indica legami on-chain.

Queste somiglianze suggeriscono che Embargo potrebbe essere una versione ri-brandizzata di BlackCat, che continua le sue operazioni sotto una nuova veste.

Operazioni finanziarie e tattiche

Embargo ha spostato attivamente fondi, con oltre 34 milioni di dollari in criptovaluta tracciati da aprile 2024. Una parte significativa, circa 18,8 milioni di dollari, rimane inattiva in portafogli non affiliati, una tattica che si ritiene venga impiegata per ritardare il rilevamento o sfruttare future opportunità di riciclaggio. Il gruppo utilizza una rete di portafogli intermediari, scambi ad alto rischio e persino piattaforme sanzionate come Cryptex.net per oscurare l'origine dei suoi fondi illeciti. Tra maggio e agosto, TRM Labs ha tracciato almeno 13,5 milioni di dollari attraverso vari fornitori di servizi di asset virtuali, con oltre 1 milione di dollari solo instradato tramite Cryptex.

Obiettivi e impatto

Embargo prende di mira principalmente settori in cui i tempi di inattività operativa sono particolarmente costosi, inclusi sanità, servizi alle imprese e manifattura. Il gruppo mostra una chiara preferenza per le vittime con sede negli Stati Uniti, probabilmente a causa della loro percepita maggiore capacità di pagare riscatti. Tra le vittime notevoli identificate figurano American Associated Pharmacies, Memorial Hospital and Manor in Georgia e Weiser Memorial Hospital in Idaho. Sebbene non sia aggressivo pubblicamente come altri gruppi ransomware, Embargo ha fatto ricorso a nominare individui o a divulgare dati sul proprio sito per aumentare la pressione sui suoi obiettivi.

Tendenze più ampie del ransomware

Le attività di Embargo evidenziano la natura persistente ed evolutiva delle minacce ransomware, anche in mezzo a un calo del 35% degli attacchi ransomware nel 2023, secondo Chainalysis. Questo calo ha segnato la prima diminuzione dei ricavi da ransomware dal 2022. Tuttavia, i criminali informatici continuano ad adattare le loro strategie, con il rebranding e il riutilizzo delle infrastrutture che sono metodi chiave per eludere le forze dell'ordine e gli sforzi di tracciamento. In risposta a queste minacce, paesi come il Regno Unito stanno considerando misure come il divieto di pagamenti di riscatti per gli enti del settore pubblico e gli operatori di infrastrutture nazionali critiche, insieme a requisiti di segnalazione obbligatoria per gli incidenti informatici.

Fonti

• Ransomware Embargo sposta 34 milioni di dollari in criptovaluta, collegato a BlackCat — TRM Labs, Cointelegraph.

• Il gruppo ransomware Embargo incassa 34 milioni di dollari in criptovaluta da aprile 2024, collegato a BlackCat, AInvest.

• Il gruppo ransomware Embargo sposta 34 milioni di dollari in criptovaluta da aprile, riporta TRM, AInvest.

• Il gruppo ransomware Embargo sposta 34 milioni di dollari in criptovaluta da aprile 2024, AInvest.

• Il gruppo ransomware Embargo ha spostato 34 milioni di dollari in criptovaluta da aprile: TRM Labs — TradingView News, TradingView.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.