Die Embargo Ransomware Group bewegt seit April 34 Millionen US -Dollar in Krypto

von
  • Embargo hat seit April 2024 mehr als 34 Millionen US -Dollar in Krypto geleistet. Yikes.
  • Diese Gruppe könnte der Spawn der schwarzen Katze sein, mit so komplexen Schemata, dass sie einen Anwaltskopf drehen würden.
  • Sie haben 18,8 Millionen US -Dollar, die nur in ruhenden Krypto -Geldbörsen kalt werden. Muss schön sein.

Seit April 2024 hat die Kryptowährung in Bezug auf die Embargo -Ransomware -Gruppe 34 Millionen US -Dollar überschritten. Wenn Sie sich fragen, ob das eine Menge ist, ist es so. Es ist so, als würde Ihr Kleinkind plötzlich Ihre Brieftasche entdeckt und mit all Ihrem Geld abgemacht … außer es ist für Lösegeld und es ist verheerend professionell.

Dieser entzückende Leckerbissen wurde von TRM Labs enthüllt, einem Blockchain -Intelligenzunternehmen, das wirklich gut darin ist, die dunkle Seite des Internets aufzudecken. Anscheinend hat die Embargo -Bande ernsthafte Schaden angerichtet und nicht auf dem coolen heimlichen Film, sondern mehr in der Art und Weise, wie wir Ihre kritischen Daten als Geisel halten.

Die Gruppe richtet sich hauptsächlich an Krankenhäuser, pharmazeutische Netzwerke und andere Hochversuche-Branchen, da diese Orte eindeutig nicht genug Stress haben. Lösegeldanforderungen können bis zu 1,3 Millionen US -Dollar steigen. Oh, und mach dir keine Sorgen-sie nehmen sich auch ihre süße Zeit, also läuft der Druck.

Es scheint, als würden sie uns besonders gern Opfer. Wahrscheinlich, weil die Sektoren, die sie zielen, tiefere Taschen haben und es sich leisten können, das Lösegeld schnell zu bezahlen. In der Zwischenzeit versuchen der Rest von uns nur hier herauszufinden, wie man Miete macht.

Embargo: Das neue Kind auf dem Block oder nur eine Umbenennung des Bösen?

Laut TRM Labs könnte Embargo nur der Nachkommen der berüchtigten Blackcat (Alphv) Ransomware -Crew sein. Wer wusste, dass Cyberkriminalität einen solchen *Stammbaum *hatte?

Beide Gruppen haben einige ähnliche Merkmale, z. B. die Verwendung der Rost -Programmiersprache (was wie ein ausgefallener Tech -Begriff klingt, aber ich schweife ab), dieselbe Brieftascheninfrastruktur und sogar ihre eigenen speziellen Datenleckseiten. Denn was ist ein Hacker ohne eigene Website?

Nachdem Blackcat Anfang dieses Jahres plötzlich unter einem verdächtigen Ausgangsbetrug ruhig geworden war, hebt das Embargo aus dem Nichts definitiv einige Augenbrauen. Es ist so, als ob die Band Ihres alten Freundes zu Ende geht und plötzlich eine neue Band mit genau denselben Mitgliedern in Ihrer örtlichen Bar spielen. Wir sehen dich, Embargo.

TRM Labs stellten außerdem fest, dass Embargo seine operativen Lösegeldgeschäfte und die Handhabung der Infrastruktur fest im Griff hat. Dies verleiht ihnen einen Vorteil gegenüber diesen weniger organisierten Ransomware-AS-A-Service-Gruppen (RAAS). Es ist das Cyberkriminalitätsäquivalent eines Kontrollfreaks bei einer Dinnerparty.

Wer braucht überhaupt 18,8 Millionen US -Dollar an schlammenden Krypto?

Oh, und habe ich schon erwähnt, dass sie 18,8 Millionen Dollar in schlammenden Krypto haben, die nur dort sitzen? Ja. Ein schöner, kräftiger Vorrat an inaktiven Mitteln, wahrscheinlich nur auf einen regnerischen Tag. Analysten glauben, dass dies Teil einer ausgeklügelten Strategie für die Geldwäsche sein könnte, oder sie mögen nur die Idee, einen Haufen Bargeld zu haben, den sie nicht ausgeben können. Wer weiß?

Um es schön und versteckt zu halten, verwendet Embargo eine Reihe verschiedener Brieftaschen und skizzenhafter Austausch wie cryptex.net -aufgrund der Natürlich tun sie es. Wenn Sie 13,5 Millionen US -Dollar über verschiedene virtuelle Anbieter von Asset -Dienstleistern bewegen, möchten Sie dies nicht nur in Sichtweite tun.

Tatsächlich wurden zwischen Mai und August allein mehr als 1 Million US -Dollar durch Cryptex geschickt. Der gesamte Prozess ist wie ein Versteckspiel, außer dass das einzige, was sie verstecken, Ihr Geld ist.

Doppeler Erpressung: Die Kunst des Cyberkriminalitätsdrucks

Und gerade als Sie dachten, dies könnte nicht schlechter werden, verbessert sich das Embargo den Einsatz mit ihrer Version der Doppelerpressung. Sie sperren Ihr System ab und drohen dann, Ihre sensiblen Informationen zu verletzen, es sei denn, Sie zahlen. Nichts sagt „gutes Geschäft“ wie Erpressung und eine Seite des Stresses!

Sie hören hier jedoch nicht auf. Sie haben Opfer und ihre gestohlenen Daten auf ihren eigenen Leckseiten enthüllt. Weil nichts schreit: „Ich bin ein schlechter Mensch“, als würde man Ihre Verbrechen für alle sehen. Es ist wie eine Visitenkarte, aber es ist digital und es ist furchterregend.

Krankenhäuser und Apotheken wurden vor allem schwer getroffen, weil die wesentlichen Dienstleistungen nicht gerne stören? Embargo weiß, dass sich diese Sektoren keine Ausfallzeiten leisten können. Sie sind also nur hier draußen, was eine schlechte Situation verschlechtert. Und lassen Sie uns real sein, sie werden nur besser darin.

Insgesamt scheint die Ransomware -Szene einem Trend zu folgen: Gewinne maximieren, die Belichtung minimieren und im Grunde genommen vermeiden, ein unnötiges Drama zu verursachen. Das ist eine Art Schande. Drama macht Spaß. Ransomware? Nicht so sehr.

Weiterlesen

2025-08-12 06:31