Embargo Fidye Yazılımı Grubu Ortaya Çıktı, Kriptoda 34 Milyon Dolar Hareket Ettirdi, BlackCat ile Bağlantılı

Embargo adı verilen yeni bir fidye yazılımı grubu, hızla önemli bir tehdit olarak ortaya çıktı ve Nisan 2024'ten bu yana 34 milyon doların üzerinde kripto para birimini hareket ettirdi. Hizmet olarak fidye yazılımı (RaaS) modeli altında faaliyet gösteren Embargo, Amerika Birleşik Devletleri'ndeki kritik altyapıları, özellikle hastaneleri ve ilaç ağlarını hedef alarak 1,3 milyon dolara varan fidye taleplerinde bulundu. Blockchain istihbarat firması TRM Labs, Embargo'yu kötü şöhretli BlackCat (ALPHV) operasyonuyla ilişkilendirdi ve BlackCat'in bu yılın başlarındaki şüpheli çıkış dolandırıcılığından sonra potansiyel bir yeniden markalaşmaya işaret etti. Grup, sistemleri şifreleyerek ve kurbanları ödeme yapmaya zorlamak için hassas verileri sızdırmakla tehdit ederek çifte gasp taktikleri kullanıyor.

Embargo'nun Şüpheli BlackCat Bağlantıları

TRM Labs'ın araştırması, Embargo ile BlackCat (ALPHV) fidye yazılımı grubu arasında güçlü bağlantılar olduğunu gösteriyor. Bu bağlantılar, çeşitli teknik örtüşmelerle kanıtlanmıştır:

• Programlama Dili: Her iki grup da Rust programlama dilini kullanıyor.

• Veri Sızdırma Siteleri: Benzer veri sızdırma siteleri işletiyorlar.

• Zincir Üzeri Aktivite: Paylaşılan cüzdan altyapısı, zincir üzerinde bağları gösteriyor.

Bu benzerlikler, Embargo'nun BlackCat'in yeniden markalaşmış bir versiyonu olabileceğini ve operasyonlarına yeni bir kılık altında devam ettiğini düşündürüyor.

Finansal Operasyonlar ve Taktikler

Embargo, Nisan 2024'ten bu yana izlenen 34 milyon doların üzerinde kripto para birimiyle aktif olarak fon hareket ettiriyor. Yaklaşık 18,8 milyon dolarlık önemli bir kısmı, tespit edilmeyi geciktirmek veya gelecekteki aklama fırsatlarını kullanmak için kullanıldığına inanılan bir taktik olarak, ilişkisiz cüzdanlarda atıl durumda kalıyor. Grup, yasa dışı fonlarının kaynağını gizlemek için aracı cüzdanlar, yüksek riskli borsalar ve hatta Cryptex.net gibi yaptırım uygulanan platformlardan oluşan bir ağ kullanıyor. Mayıs ve Ağustos ayları arasında TRM Labs, çeşitli sanal varlık hizmet sağlayıcıları aracılığıyla en az 13,5 milyon doları takip etti ve bunun 1 milyon dolarından fazlası yalnızca Cryptex üzerinden yönlendirildi.

Hedefler ve Etki

Embargo, başta sağlık hizmetleri, iş hizmetleri ve imalat olmak üzere operasyonel kesintinin özellikle maliyetli olduğu sektörleri hedef alıyor. Grup, fidye ödeme kapasitelerinin daha yüksek olduğu düşünüldüğü için ABD merkezli kurbanlara açıkça öncelik veriyor. Belirlenen önemli kurbanlar arasında American Associated Pharmacies, Georgia'daki Memorial Hospital and Manor ve Idaho'daki Weiser Memorial Hospital bulunmaktadır. Diğer bazı fidye yazılımı grupları kadar halka açık bir şekilde agresif olmasa da, Embargo hedefleri üzerindeki baskıyı artırmak için bireylerin adlarını açıklama veya verileri sitesinde sızdırma yoluna gitmiştir.

Daha Geniş Fidye Yazılımı Trendleri

Embargo'nun faaliyetleri, Chainalysis'e göre 2023'te fidye yazılımı saldırılarında bildirilen %35'lik düşüşe rağmen, fidye yazılımı tehditlerinin kalıcı ve gelişen doğasını vurgulamaktadır. Bu düşüş, 2022'den bu yana fidye yazılımı gelirlerindeki ilk düşüşü işaret etti. Ancak, siber suçlular stratejilerini uyarlamaya devam ediyor; yeniden markalaşma ve altyapının yeniden kullanılması, kolluk kuvvetlerinden ve takip çabalarından kaçınmanın ana yöntemleri olmaya devam ediyor. Bu tehditlere yanıt olarak, Birleşik Krallık gibi ülkeler, siber olaylar için zorunlu raporlama gereklilikleriyle birlikte, kamu sektörü kuruluşları ve kritik ulusal altyapı operatörleri için fidye ödemelerini yasaklama gibi önlemleri değerlendiriyor.

Kaynaklar

• Embargo Fidye Yazılımı 34 Milyon Dolar Kripto Para Hareket Ettirdi, BlackCat ile Bağlantılı — TRM Labs, Cointelegraph.

• Embargo fidye yazılımı grubu Nisan 2024'ten bu yana 34 milyon dolar kripto para topladı, BlackCat ile bağlantılı, AInvest.

• Embargo Fidye Yazılımı Grubu Nisan'dan Bu Yana 34 Milyon Dolar Kripto Para Hareket Ettirdi, TRM Raporları, AInvest.

• Embargo Fidye Yazılımı Grubu Nisan 2024'ten Bu Yana 34 Milyon Dolar Kripto Para Hareket Ettirdi, AInvest.

• Embargo fidye yazılımı grubu Nisan'dan bu yana 34 milyon dolar kripto para hareket ettirdi: TRM Labs — TradingView Haberleri, TradingView.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.