.jpeg)
一个名为“禁运”（Embargo）的新勒索软件团伙迅速崛起，成为一个重大威胁，自2024年4月以来已转移超过3400万美元的加密货币。禁运团伙以勒索软件即服务（RaaS）模式运作，针对美国的关键基础设施，特别是医院和制药网络，勒索金额高达130万美元。区块链情报公司TRM Labs已将禁运团伙与臭名昭著的BlackCat（ALPHV）行动联系起来，这表明BlackCat在今年早些时候疑似退出骗局后可能进行了品牌重塑。该团伙采用双重勒索策略，加密系统并威胁泄露敏感数据，以迫使受害者支付赎金。
禁运团伙与BlackCat的疑似关联
TRM Labs的调查指出，禁运团伙与BlackCat（ALPHV）勒索软件团伙之间存在密切联系。这些联系体现在以下几个技术重叠点：
-
编程语言：两个团伙都使用Rust编程语言。
-
数据泄露网站：他们运营着类似的数据泄露网站。
-
链上活动：共享的钱包基础设施表明存在链上关联。
这些相似之处表明，禁运团伙可能是BlackCat的品牌重塑版本，以新面貌继续其运营。
财务运作与策略
禁运团伙一直在积极转移资金，自2024年4月以来已追踪到超过3400万美元的加密货币。其中很大一部分，约1880万美元，仍处于不相关钱包的休眠状态，据信这是为了延迟检测或利用未来的洗钱机会而采用的策略。该团伙利用中间钱包网络、高风险交易所，甚至像Cryptex.net这样受制裁的平台来模糊其非法资金的来源。在5月至8月期间，TRM Labs追踪到至少1350万美元流经各种虚拟资产服务提供商，其中仅通过Cryptex就路由了超过100万美元。
目标与影响
禁运团伙主要针对运营停机成本特别高的行业，包括医疗保健、商业服务和制造业。该团伙明显偏爱美国的受害者，这可能是因为他们认为这些受害者支付赎金的能力更高。已确认的著名受害者包括美国联合药店（American Associated Pharmacies）、佐治亚州的纪念医院和庄园（Memorial Hospital and Manor），以及爱达荷州的魏泽纪念医院（Weiser Memorial Hospital）。尽管禁运团伙不像其他一些勒索软件团伙那样公开激进，但它已在其网站上点名个人或泄露数据，以增加对目标的压力。
更广泛的勒索软件趋势
禁运团伙的活动凸显了勒索软件威胁的持续性和演变性，尽管根据Chainalysis的报告，2023年勒索软件攻击数量下降了35%。这次下降标志着自2022年以来勒索软件收入的首次减少。然而，网络犯罪分子继续调整其策略，品牌重塑和基础设施的重复利用是逃避执法和追踪工作的关键方法。为应对这些威胁，英国等国家正在考虑采取措施，例如禁止公共部门机构和关键国家基础设施运营商支付勒索软件赎金，并强制要求报告网络事件。
来源
-
禁运勒索软件转移3400万美元加密货币，与BlackCat关联 — TRM Labs, Cointelegraph.
-
TRM报告：禁运勒索软件团伙自4月以来已转移3400万美元加密货币, AInvest.
-
禁运勒索软件团伙自2024年4月以来已转移3400万美元加密货币, AInvest.
-
TRM Labs：禁运勒索软件团伙自4月以来已转移3400万美元加密货币 — TradingView新闻, TradingView.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。