.jpeg)
새로운 랜섬웨어 그룹인 '엠바고(Embargo)'가 2024년 4월 이후 3,400만 달러 이상의 암호화폐를 이동시키며 빠르게 주요 위협으로 부상했습니다. 서비스형 랜섬웨어(RaaS) 모델로 운영되는 엠바고는 미국의 주요 인프라, 특히 병원과 제약 네트워크를 표적으로 삼았으며, 몸값 요구액은 최대 130만 달러에 달했습니다. 블록체인 정보 회사인 TRM Labs는 엠바고를 악명 높은 블랙캣(ALPHV) 작전과 연결시켰는데, 이는 올해 초 블랙캣의 의심스러운 출구 사기 이후 잠재적인 리브랜딩을 시사합니다. 이 그룹은 시스템을 암호화하고 민감한 데이터를 유출하겠다고 위협하여 피해자에게 지불을 강요하는 이중 갈취 전술을 사용합니다.
엠바고의 블랙캣 연관성 의혹
TRM Labs의 조사에 따르면 엠바고와 블랙캣(ALPHV) 랜섬웨어 그룹 간에 강력한 연관성이 있는 것으로 나타났습니다. 이러한 연관성은 다음과 같은 여러 기술적 중복으로 입증됩니다.
-
프로그래밍 언어: 두 그룹 모두 Rust 프로그래밍 언어를 사용합니다.
-
데이터 유출 사이트: 유사한 데이터 유출 사이트를 운영합니다.
-
온체인 활동: 공유 지갑 인프라는 온체인 연결을 나타냅니다.
이러한 유사성은 엠바고가 블랙캣의 리브랜딩된 버전으로, 새로운 모습으로 운영을 계속하고 있음을 시사합니다.
재정 운영 및 전술
엠바고는 2024년 4월 이후 3,400만 달러 이상의 암호화폐를 추적하며 자금을 활발하게 이동시키고 있습니다. 상당 부분인 약 1,880만 달러는 관련 없는 지갑에 휴면 상태로 남아 있는데, 이는 탐지를 지연시키거나 미래의 자금 세탁 기회를 활용하기 위한 전술로 여겨집니다. 이 그룹은 불법 자금의 출처를 숨기기 위해 중개 지갑, 고위험 거래소, 심지어 Cryptex.net과 같은 제재 대상 플랫폼 네트워크를 활용합니다. 5월부터 8월 사이에 TRM Labs는 다양한 가상 자산 서비스 제공업체를 통해 최소 1,350만 달러를 추적했으며, 그 중 100만 달러 이상이 Cryptex를 통해 단독으로 라우팅되었습니다.
표적 및 영향
엠바고는 주로 의료, 비즈니스 서비스, 제조 등 운영 중단 비용이 특히 높은 부문을 표적으로 삼습니다. 이 그룹은 몸값을 지불할 능력이 더 높다고 판단되는 미국 기반의 피해자를 명확히 선호합니다. 확인된 주요 피해자로는 American Associated Pharmacies, 조지아주의 Memorial Hospital and Manor, 아이다호주의 Weiser Memorial Hospital이 있습니다. 다른 일부 랜섬웨어 그룹만큼 공개적으로 공격적이지는 않지만, 엠바고는 표적에 대한 압력을 높이기 위해 개인의 이름을 공개하거나 사이트에 데이터를 유출하는 방법을 사용했습니다.
광범위한 랜섬웨어 동향
엠바고의 활동은 Chainalysis에 따르면 2023년 랜섬웨어 공격이 35% 감소했다는 보고에도 불구하고 랜섬웨어 위협의 지속적이고 진화하는 특성을 강조합니다. 이러한 감소는 2022년 이후 랜섬웨어 수익의 첫 감소를 기록했습니다. 그러나 사이버 범죄자들은 법 집행 및 추적 노력을 회피하기 위한 주요 방법으로 리브랜딩 및 인프라 재사용을 통해 전략을 계속 조정하고 있습니다. 이러한 위협에 대응하여 영국과 같은 국가들은 공공 부문 기관 및 국가 중요 인프라 운영자에 대한 랜섬웨어 지불 금지와 사이버 사고에 대한 의무 보고 요건과 같은 조치를 고려하고 있습니다.
출처
-
엠바고 랜섬웨어 그룹, 2024년 4월 이후 3,400만 달러 암호화폐 벌어들여, 블랙캣과 연관, AInvest.
-
엠바고 랜섬웨어 그룹, 4월 이후 3,400만 달러 암호화폐 이동: TRM Labs — 트레이딩뷰 뉴스, 트레이딩뷰.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.