El grupo de ransomware Embargo ha movido 34 millones de dólares desde abril de 2024, revela TRM Labs

El grupo de ransomware Embargo ha sido acusado de mover más de 34 millones de dólares en varios pagos vinculados a criptomonedas desde abril de 2024. Según la firma de inteligencia blockchain TRM Labs, el grupo, que aún es relativamente nuevo, se ha convertido en un actor clave en el mundo del cibercrimen subterráneo.

TRM Labs reveló que Embargo opera bajo un modelo de ransomware como servicio, atacando infraestructuras críticas en todo Estados Unidos.

El informe reveló que el grupo ha atacado hospitales y varias redes farmacéuticas en numerosos estados. Algunas de sus víctimas incluyen American Associated Pharmacies, Memorial Hospital and Manor en Georgia y Weiser Hospital en Idaho, señalando que las demandas de rescate han alcanzado los 1,3 millones de dólares.

Las investigaciones de TRM Labs descubren las operaciones de Embargo

Según TRM Labs, sus investigaciones descubrieron que el grupo podría haber surgido como una versión rebautizada de la infame operación BlackCat (ALPHV). El mencionado grupo desapareció a principios de este año después de estar involucrado en un estafa de salida. Una estafa de salida es un tipo de rug pull donde las personas a cargo de un proyecto desaparecen con los fondos de los usuarios sin dejar rastro.

Utilizando el lenguaje de programación Rust, operando sitios de filtración de datos similares y exhibiendo vínculos en cadena a través de infraestructura de billeteras compartida, TRM Labs señaló que ambas entidades comparten una superposición técnica.

Según los informes, unos 18 millones de dólares de los ingresos ilegales pertenecientes a Embargo aún permanecen inactivos en billeteras no afiliadas. Los analistas creen que esta táctica se utiliza para retrasar la detección o buscar mejores oportunidades de explotación en el futuro.

Embargo utiliza una red de billeteras intermediarias, exchanges de alto riesgo y plataformas sancionadas, incluidas Cryptos.net, para ocultar los rastros de las transacciones y oscurecer los fondos. De mayo a agosto, TRM Labs dijo que rastreó al menos 13,5 millones de dólares robados por Embargo a través de varios proveedores de servicios virtuales, con más de 1 millón de dólares movidos solo usando Cryptex.

Aunque Embargo no utiliza la táctica agresiva desplegada por grupos como LockBit o Cl0p, el grupo ha adoptado una táctica de doble extorsión. Utiliza el cifrado del sistema y amenazas de filtrar datos sensibles para coaccionar a sus víctimas a pagar el rescate. En algunos otros casos, el grupo ha filtrado nombres de individuos involucrados o los datos robados para mostrar su seriedad y aumentar la presión.

Embargo se dirige a objetivos de alto riesgo

El grupo siempre apunta a sectores donde el tiempo de inactividad resulta costoso para sus operaciones, incluidas industrias en sectores como la atención médica, la fabricación y los servicios empresariales. También se ha demostrado que tiene preferencia por víctimas con sede en Estados Unidos, considerando el hecho de que tienden a tener la capacidad de pagar a tiempo, ya que el tiempo de inactividad puede resultar costoso para sus operaciones.

Mientras tanto, el Reino Unido ha anunciado planes para prohibir los pagos de ransomware para todos los organismos del sector público y operadores de infraestructura nacional crítica. Estos sectores incluyen energía, atención médica y consejos locales. La propuesta introducirá un régimen de prevención que requerirá que las víctimas fuera de la prohibición informen a las autoridades sobre cualquier pago de ransomware previsto.

El plan también incluye un sistema de informe obligatorio donde las víctimas deben presentar un informe inicial al gobierno dentro de las 72 horas posteriores a un ataque y un seguimiento detallado en los próximos 28 días.

Según un informe anterior de Chainalysis, los ataques de ransomware disminuyeron aproximadamente un 35 % el año pasado. El informe afirmaba que era la primera vez desde 2022 que los ingresos por ransomware caían tanto. El informe, publicado en febrero, mencionó que, a pesar de la caída, los usuarios aún perdieron más de 800 millones de dólares a manos de los criminales. Chainalysis afirmó que las causas de la caída incluyeron un aumento de las acciones de aplicación de la ley, una mejor colaboración internacional y un creciente rechazo de las víctimas a pagar.