.jpeg)
Новая группа вымогателей, получившая название Embargo, быстро стала значительной угрозой, переместив более 34 миллионов долларов в криптовалюте с апреля 2024 года. Действуя по модели «вымогатель как услуга» (RaaS), Embargo нацелилась на критически важную инфраструктуру в США, в частности на больницы и фармацевтические сети, с требованиями выкупа, достигающими 1,3 миллиона долларов. Фирма по блокчейн-аналитике TRM Labs связала Embargo с печально известной операцией BlackCat (ALPHV), предполагая возможное ребрендинг после предполагаемого мошенничества BlackCat с выходом из игры в начале этого года. Группа применяет тактику двойного вымогательства, шифруя системы и угрожая утечкой конфиденциальных данных, чтобы заставить жертв платить.
Предполагаемые связи Embargo с BlackCat
Расследование TRM Labs указывает на тесные связи между Embargo и группой вымогателей BlackCat (ALPHV). Эти связи подтверждаются несколькими техническими совпадениями:
-
Язык программирования: Обе группы используют язык программирования Rust.
-
Сайты утечек данных: Они используют схожие сайты для утечек данных.
-
Активность в блокчейне: Общая инфраструктура кошельков указывает на связи в блокчейне.
Эти сходства предполагают, что Embargo может быть ребрендированной версией BlackCat, продолжающей свои операции под новым видом.
Финансовые операции и тактика
Embargo активно перемещает средства, при этом с апреля 2024 года отслежено более 34 миллионов долларов в криптовалюте. Значительная часть, примерно 18,8 миллиона долларов, остается бездействующей в несвязанных кошельках — тактика, которая, как считается, используется для задержки обнаружения или использования будущих возможностей отмывания денег. Группа использует сеть промежуточных кошельков, высокорисковых бирж и даже санкционированных платформ, таких как Cryptex.net, чтобы скрыть происхождение своих незаконных средств. В период с мая по август TRM Labs отследила не менее 13,5 миллиона долларов через различных поставщиков услуг виртуальных активов, при этом более 1 миллиона долларов было направлено только через Cryptex.
Цели и влияние
Embargo в основном нацелена на секторы, где операционный простой особенно дорогостоящ, включая здравоохранение, бизнес-услуги и производство. Группа демонстрирует явное предпочтение жертвам из США, вероятно, из-за их предполагаемой более высокой способности платить выкупы. Среди выявленных известных жертв — American Associated Pharmacies, Memorial Hospital and Manor в Джорджии и Weiser Memorial Hospital в Айдахо. Хотя Embargo не так публично агрессивна, как некоторые другие группы вымогателей, она прибегает к называнию имен или утечке данных на своем сайте, чтобы усилить давление на свои цели.
Более широкие тенденции в сфере вымогательства
Деятельность Embargo подчеркивает постоянный и развивающийся характер угроз вымогательства, даже на фоне зарегистрированного 35%-ного снижения атак вымогателей в 2023 году, согласно Chainalysis. Это снижение стало первым уменьшением доходов от вымогательства с 2022 года. Однако киберпреступники продолжают адаптировать свои стратегии, при этом ребрендинг и повторное использование инфраструктуры являются ключевыми методами уклонения от правоохранительных органов и усилий по отслеживанию. В ответ на эти угрозы такие страны, как Великобритания, рассматривают меры, такие как запрет выплат выкупа для государственных органов и операторов критически важной национальной инфраструктуры, в сочетании с обязательными требованиями к отчетности о киберинцидентах.
Источники
-
Вымогатель Embargo переместил $34 млн в криптовалюте, связан с BlackCat — TRM Labs, Cointelegraph.
-
Группа вымогателей Embargo заработала $34 млн в криптовалюте с апреля 2024 года, связана с BlackCat, AInvest.
-
Группа вымогателей Embargo переместила $34 млн в криптовалюте с апреля, сообщает TRM, AInvest.
-
Группа вымогателей Embargo переместила $34 млн в криптовалюте с апреля 2024 года, AInvest.
-
Группа вымогателей Embargo переместила $34 млн в криптовалюте с апреля: TRM Labs — Новости TradingView, TradingView.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.