Le groupe de rançongiciels Embargo a déplacé 34 millions de dollars depuis avril 2024, révèle TRM Labs

Le groupe de rançongiciels Embargo est accusé d'avoir déplacé plus de 34 millions de dollars dans plusieurs paiements liés aux cryptomonnaies depuis avril 2024. Selon la firme d'intelligence blockchain TRM Labs, le groupe, qui est encore relativement nouveau, est devenu un acteur clé du monde de la cybercriminalité souterraine.

TRM Labs a révélé qu'Embargo opère selon un modèle de rançongiciel en tant que service, touchant les infrastructures critiques à travers les États-Unis.

Le rapport a révélé que le groupe a touché des hôpitaux et plusieurs réseaux pharmaceutiques dans de nombreux États. Certaines de ses victimes incluent American Associated Pharmacies, Memorial Hospital and Manor basé en Géorgie, et Weiser Hospital en Idaho, notant que les demandes de rançon ont atteint plus de 1,3 million de dollars.

Les enquêtes de TRM Labs mettent au jour les opérations d'Embargo

Selon TRM Labs, ses enquêtes ont révélé que le groupe pourrait être apparu comme une version rebaptisée de l'opération infâme BlackCat (ALPHV). Le groupe en question a disparu plus tôt cette année après avoir été impliqué dans un exit scam. Un exit scam est une sorte de rug pull où les personnes responsables d'un projet disparaissent avec les fonds des utilisateurs sans laisser de traces.

En utilisant le langage de programmation Rust, en exploitant des sites de fuite de données similaires et en présentant des liens on-chain via une infrastructure de portefeuille partagée, TRM Labs a noté que les deux entités partagent une superposition technique.

Selon les rapports, environ 18 millions de dollars de produits illégaux appartenant à Embargo dorment encore dans des portefeuilles non affiliés. Les analystes croient que cette tactique est utilisée pour retarder la détection ou chercher de meilleures opportunités d'exploitation à l'avenir.

Embargo utilise un réseau de portefeuilles intermédiaires, d'échanges présentant des risques élevés et de plateformes sanctionnées, y compris Cryptos.net, pour masquer les traces de transaction et obscurcir les fonds. De mai à août, TRM Labs a déclaré avoir tracé au moins 13,5 millions de dollars volés par Embargo auprès de divers fournisseurs de services virtuels, avec plus de 1 million de dollars déplacés en utilisant uniquement Cryptex.

Bien qu'Embargo n'utilise pas la tactique agressive déployée par des groupes comme LockBit ou Cl0p, le groupe a adopté une tactique de double extorsion. Il utilise le chiffrement du système et des menaces de fuite de données sensibles pour contraindre ses victimes à payer la rançon. Dans d'autres cas, le groupe a divulgué les noms des personnes impliquées ou les données volées pour montrer son sérieux et augmenter la pression.

Emargo vise des cibles à hauts enjeux

Le groupe cible toujours des secteurs où les temps d'arrêt s'avèrent coûteux pour leurs opérations, y compris les industries des secteurs de la santé, de la fabrication et des services aux entreprises. Il a également été démontré qu'il a une préférence pour les victimes basées aux États-Unis, compte tenu du fait qu'elles ont tendance à avoir la capacité de payer à temps, car les temps d'arrêt peuvent s'avérer coûteux pour leurs opérations.

Pendant ce temps, le Royaume-Uni a annoncé son intention d'interdire les paiements de rançongiciels pour tous les organismes du secteur public et les opérateurs d'infrastructures nationales critiques. Ces secteurs comprennent l'énergie, la santé et les conseils locaux. La proposition introduira un régime de prévention qui exigera que les victimes en dehors de l'interdiction signalent toute intention de paiement de rançongiciel aux autorités.

Le plan comprend également un système de déclaration obligatoire où les victimes sont tenues de soumettre un rapport initial au gouvernement dans les 72 heures suivant une attaque et un suivi détaillé dans les 28 jours suivants.

Selon un rapport précédent de Chainalysis, les attaques de rançongiciels ont diminué d'environ 35 % l'année dernière. Le rapport affirmait que c'était la première fois depuis 2022 que les revenus des rançongiciels baissaient autant. Le rapport, publié en février, mentionnait que malgré cette baisse, les utilisateurs ont toujours perdu plus de 800 millions de dollars aux mains des criminels. Chainalysis a affirmé que les causes de la baisse comprenaient une augmentation des actions des forces de l'ordre, une meilleure collaboration internationale et un refus croissant des victimes de payer.