Группа вымогательства Embargo вывела 34 млн долларов с апреля 2024 года, сообщает TRM Labs

Группа вымогательства Embargo обвиняется в выводе более 34 миллионов долларов в виде нескольких платежей, связанных с криптовалютами, с апреля 2024 года. Согласно фирме по блокчейн-аналитике TRM Labs, группа, которая все еще относительно нова, стала ключевым игроком в мире подземного киберпреступления.

TRM Labs выявила, что Embargo работает по модели «ransomware-as-a-service», нанося удары по критической инфраструктуре по всей Соединенным Штатам.

В отчете было раскрыто, что группа атаковала больницы и несколько фармацевтических сетей в numerous штатах. Среди ее жертв оказались American Associated Pharmacies, госпиталь и поместье Memorial Hospital из Джорджии, а также госпиталь Weiser в Айдахо, при этом суммы выкупа достигали 1,3 миллиона долларов.

Расследования TRM Labs выявляют операции Embargo

Согласно TRM Labs, их расследования выявили, что группа могла возникнуть как ребрендинг печально известной операции BlackCat (ALPHV). Эта группа исчезла в начале этого года после того, как была замешана в скаме с выходом (exit scam). Exit scam — это вид rug pull, при котором лица, контролирующие проект, исчезают с деньгами пользователей без каких-либо следов.

Используя язык программирования Rust, управляя аналогичными сайтами утечки данных и демонстрируя ончейн-связи через общую инфраструктуру кошельков, TRM Labs отметила, что обе сущности имеют техническое пересечение.

Согласно отчетам, около 18 миллионов долларов незаконных доходов, принадлежащих Embargo, все еще находятся в спящем состоянии на неаффилированных кошельках. Аналитики полагают, что эта тактика используется для задержания обнаружения или поиска лучших возможностей для эксплуатации в будущем.

Embargo использует сеть промежуточных кошельков, бирж с высоким уровнем риска и санкционных платформ, включая Cryptos.net, чтобы скрыть следы транзакций и замаскировать средства. С мая по август TRM Labs заявила, что отследила как минимум 13,5 миллиона долларов, украденных Embargo через различных провайдеров виртуальных услуг, при этом более 1 миллиона долларов было переведено только через Cryptex.

Хотя Embargo не использует агрессивные тактики, применяемые группами вроде LockBit или Cl0p, группа переняла тактику двойного выкупа. Она использует шифрование систем и угрозы утечки конфиденциальных данных, чтобы принудить жертв к выплате выкупа. В некоторых других случаях группа публиковала имена вовлеченных лиц или украденные данные, чтобы продемонстрировать серьезность намерений и усилить давление.

Emargo нацеливается на высокодоходные цели

Группа всегда нацеливается на сектора, где простой обходится дорого для их операций, включая отрасли здравоохранения, производства и бизнес-услуг. Также было показано, что она отдает предпочтение жертвам, базирующимся в Соединенных Штатах, учитывая тот факт, что они, как правило, имеют возможность платить вовремя, поскольку простой может оказаться дорогостоящим для их операций.

Тем временем Соединенное Королевство объявило о планах запретить выплаты выкупа программами-вымогателями для всех государственных органов и операторов критической национальной инфраструктуры. Эти сектора включают энергетику, здравоохранение и местные советы. Предложение введет режим предотвращения, который потребует от жертв, находящихся вне запрета, сообщать властям о любых предполагаемых выплатах выкупа.

План также включает обязательную систему отчетности, где жертвы обязаны представить первоначальный отчет правительству в течение 72 часов после атаки и подробный последующий отчет в течение следующих 28 дней.

Согласно предыдущему отчету Chainalysis, атаки программ-вымогателей снизились примерно на 35% в прошлом году. В отчете утверждалось, что это было первое время с 2022 года, когда доходы от программ-вымогателей упали настолько сильно. В отчете, опубликованном в феврале, упоминалось, что, несмотря на снижение, пользователи все равно потеряли более 800 миллионов долларов преступникам. Chainalysis заявила, что причинами снижения стали усиленные действия правоохранительных органов, улучшенное международное сотрудничество и растущее нежелание жертв платить.