Larry David geht den Ransomware -Skandal von 34,2 Millionen US -Dollar an: Ich bin es nicht, du bist es!

Es gibt also diese Embargo -Ransomware -Gruppe, und sie haben es geschafft, seit letzten April satte 34,2 Millionen US -Dollar zu stehlen. Ich meine, wer lässt seine digitalen Türen heutzutage freigeschaltet? Nach Angaben von TRM -Labors haben sie die Gesundheitsversorgung, die Geschäftsdienste und die Fertigung erreicht, als würde sie aus der Mode gehen.

Die meisten ihrer Opfer sind in den USA und bitten um Lösegeld von bis zu 1,3 Millionen US -Dollar pro Angriff. Das ist so, als würde man jeden Tag tausend Lattes kaufen! 😱

Sie haben auch einige große Namen wie amerikanische Associated Apotheken, das Memorial Hospital und das Manor in Georgia und das Weiser Memorial Hospital in Idaho getroffen. Ich denke, wenn Sie krank sind, haben Sie nicht wirklich den Luxus, „Nein“ zu einer Lösegeldnachfrage zu sagen. 😔

TRM Labs fanden Opferfonds in Höhe von rund 18,8 Millionen US -Dollar, die nur in Brieftaschen herum saßen, die niemand verfolgen kann. Es ist, als würde man einen Haufen Geld in einem öffentlichen Park lassen und hoffen, dass niemand es nimmt. 🤷‍eitung

Blackcat -Verbindung vermutet

TRM Labs glaubt, dass Embargo nur Blackcat (ALPHV) mit einem neuen Haarschnitt sein könnte. Sie sagen, dass es auf technischen Ähnlichkeiten und gemeinsamer Infrastrukturen basiert. Beide Gruppen verwenden die Rust -Programmiersprache und haben fast identische Datenleckseiten. Es ist, als wären sie Zwillinge, die bei der Geburt getrennt sind. 🧐

Analyse der Onketten zeigte, dass alte Blackcat-Adressen Geld an Brieftaschen, die mit Embargoopfern verbunden waren, übertragen. Entweder sind sie verwandt oder sie sind einfach wirklich gut darin, sich zu verkleiden. 🎭

Dies deutet darauf hin, dass die Betreiber von Embargo möglicherweise die Blackcat -Operation übernommen oder sich nach dem gesamten „Exit -Betrug“ im Jahr 2024 entwickelt haben. Ich meine, wer möchte nach einem solchen Skandal nicht frisch anfangen? 🙃

Embargo arbeitet unter einem Ransomware-as-a-Service-Modell, das im Grunde genommen wie ein Franchise für Kriminelle ist. Sie bieten die Instrumente für Partner an, während sie die Kontrolle über die großen Entscheidungen und Zahlungsverhandlungen behalten. Es ist wie McDonalds, aber für Hacker. 🍔

Embargo -Ransomware -Verwendung hoch entwickelter Wäschemethoden

Die Gruppe verwendet Plattformen wie Cryptex.net, Hochrisikobörsen und Vermittlungsbrieftaschen, um ihre schlecht geltenden Gewinne zu waschen. Zwischen Mai und August 2024 verzeichneten TRM LABS über Cryptex.net etwa 13,5 Millionen US -Dollar an Einlagen über verschiedene virtuelle Anbieter von Asset -Dienstleistern, darunter über 1 Million US -Dollar. Es ist, als würden sie ein Spiel finanzieller heißer Kartoffel spielen. 🥔

Anstatt sich stark auf Kryptowährungsmixer zu verlassen, verbreiten sie Transaktionen über mehrere Adressen hinweg, bevor sie sie in den Austausch einleiten. Es ist wie ein Versteckspiel, aber mit Geld. 🕵️‍eute

Sie benutzten sogar den Wasabi -Mixer ein paar Mal, aber nur für kleine Einlagen. Ich denke, sie sind keine großen Fans von Wasabi. 🤢

Die Ransomware -Operatoren Parkfonds in verschiedenen Phasen des Wäschemutzungsprozesses, wahrscheinlich um sich mit jemandem zu verfolgen, der versucht, sie zu verfolgen oder auf bessere Bedingungen zu warten, wie wenn sich die Medien langweilen oder die Gebühren für Netzwerkgebühren sinken. Es ist, als würden sie ein langes Schachspiel spielen, aber mit Ihrem Geld. 🏆

Das Embargo richtet sich ausdrücklich an Gesundheitsorganisationen, um den Hebel zu maximieren. Angriffskrankenhäuser können schwerwiegende Konsequenzen haben, und es wird viel Druck auf sie ausüben, schnell zu bezahlen. Es ist, als würde man eine Stadt als Geisel halten, aber mit Patientenakten. 😨

Sie verwenden doppelte Erpressungstaktiken, Verschlüsseln von Dateien und stehlen sensible Daten. Wenn die Opfer nicht zahlen, drohen sie, die Daten zu verletzen oder sie im dunklen Web zu verkaufen. Es ist, als würde man mit einem Zwei-Zwei-Schlag getroffen werden, und dann treten sie dich, während du unten bist. 💪💥

Weiterlesen

2025-08-10 22:48