Embargoランサムウェアグループ、2024年4月以来3,400万ドルを移動、TRM Labsが明らかに

ランサムウェアグループのEmbargoは、2024年4月以来、複数の暗号通貨関連の支払いで3,400万ドル以上を移動したと非難されている。ブロックチェーンインテリジェンス企業TRM Labsによると、まだ比較的新しいこのグループは、地下のサイバー犯罪世界で重要なプレイヤーになっている。

TRM Labsは、Embargoがランサムウェア・アズ・ア・サービスモデルの下で運用されており、米国全土の重要インフラを攻撃していると明らかにした。

レポートは、このグループが多数の州の病院や複数の製薬ネットワークを攻撃したことを明らかにした。その被害者には、American Associated Pharmacies、ジョージア州のMemorial Hospital and Manor、アイダホ州のWeiser Hospitalが含まれ、身代金の要求額は130万ドル以上に達していると指摘した。

TRM Labsの調査がEmbargoの操作を解明

TRM Labsによると、その調査により、このグループが有名なBlackCat（ALPHV）作戦のリブランド版として出現した可能性があることが判明した。当該グループは、今年初めにエグジットスキャンに関与した後、姿を消した。エグジットスキャンは、プロジェクトを管理している個人が痕跡もなくユーザー資金を持って消える一種のラグプルだ。

Rustプログラミング言語の使用、類似のデータ漏洩サイトの運用、共有ウォレットインフラを通じたオンチェーンのつながりの示唆により、TRM Labsは両者の間に技術的な重複があると指摘した。

報道によると、Embargoに属する違法収益の約1,800万ドルが、無関係なウォレットに休眠状態のまま残っている。アナリストは、この戦術が検知を遅らせたり、将来のより良い攻撃機会を探ったりするために使用されていると信じている。

Embargoは、取引の痕跡を隠し、資金を不明確にするために、仲介ウォレット、高リスクの取引所、Cryptos.netを含む制裁対象プラットフォームのネットワークを使用している。5月から8月にかけて、TRM LabsはEmbargoによって盗まれた少なくとも1,350万ドルが、さまざまな仮想資産サービスプロバイダー across で追跡され、Cryptex alone を使用して100万ドル以上が移動されたと述べた。

EmbargoはLockBitやCl0pのようなグループが展開する攻撃的な戦術を使用しないが、このグループは二重の脅迫戦術を採用している。それはシステム暗号化と機密データの漏洩の脅威を使用して、被害者に身代金の支払いを強要する。他のケースでは、このグループは関与している個人の名前や盗まれたデータを漏洩して、その真剣さを示し、圧力を高めている。

Emargoが高リスクの標的を狙う

このグループは、ダウンタイムが運用にとってコストがかかるセクター、つまり医療、製造、ビジネスサービスなどの業界を常に標的とする。また、ダウンタイムが運用にとってコストがかかる可能性があるため、支払い能力がある傾向がある米国在住の被害者を好むことが示されている。

一方、英国は、すべての公的部門機関と重要国家インフラオペレーターに対するランサムウェア支払いの禁止計画を発表した。これらのセクターには、エネルギー、医療、地方自治体が含まれる。この提案は、禁止対象外の被害者が意図されているランサムウェア支払いを当局に報告することを要求する防止体制を導入する。

この計画には、被害者が攻撃発生後72時間以内に政府に初期報告書を提出し、その後の28日以内に詳細な追跡報告を行うことを義務付ける報告システムも含まれている。

以前のChainalysisレポートによると、ランサムウェア攻撃は昨年約35%減少した。レポートは、ランサムウェアからの収益がそれだけ減少したのは2022年以来初めてだと主張した。2月に発表されたレポートは、減少にもかかわらず、ユーザーが依然として犯罪者に8億ドル以上を失ったことに言及した。Chainalysisは、減少の原因として、法執行機関の行動の増加、国際的な協力の改善、被害者の支払い拒否の増加が含まれると主張した。