TRM Labs透露，Embargo勒索软件集团自2024年4月以来已转移3400万美元

勒索软件集团Embargo被指控自2024年4月以来在多项与加密货币相关的支付中转移了超过3400万美元。根据区块链情报公司TRM Labs的说法，这个相对较新的集团已成为地下网络犯罪世界的关键参与者。

TRM Labs透露，Embargo采用勒索软件即服务模式，袭击了美国各地的关键基础设施。

报告透露，该集团袭击了多个州的医院和几家制药网络。其受害者包括美国联合药房、位于佐治亚州的纪念医院和庄园，以及爱达荷州的韦瑟医院，指出勒索要求高达130万美元以上。

TRM Labs调查揭露Embargo的运营

据TRM Labs称，其调查发现，该集团可能是臭名昭著的BlackCat (ALPHV)行动的重新品牌化版本。该集团在今年早些时候因涉及退出骗局而消失。退出骗局是一种“撤资骗局”，负责项目的人员会带着用户资金消失，不留任何踪迹。

TRM Labs指出，通过使用Rust编程语言、运营类似的数据泄露网站，并通过共享钱包基础设施展示链上联系，这两个实体存在技术重叠。

据报道，属于Embargo的约1800万美元非法收益仍沉睡在未关联的钱包中。分析师认为，这种战术被用来延迟检测或为未来寻求更好的利用机会。

Embargo使用中介钱包网络、高风险交易所和受制裁平台（包括Cryptos.net）来隐藏交易痕迹和掩盖资金。TRM Labs表示，从5月到8月，他们追踪到Embargo在各类虚拟资产服务提供商处盗窃的至少1350万美元，其中仅Cryptex就转移了超过100万美元。

虽然Embargo没有使用像LockBit或Cl0p这样的团体所采用的激进手段，但该集团采用了双重勒索策略。它利用系统加密和泄露敏感数据的威胁，迫使受害者支付赎金。在其他一些情况下，该集团泄露了涉事人员姓名或被盗数据，以显示其严肃性并增加压力。

Embargo瞄准高风险目标

该集团始终瞄准停机对其运营造成高昂成本的行业，包括医疗保健、制造业和商业服务等行业。据报道，它还倾向于选择位于美国的受害者，因为他们往往有能力按时付款，因为停机可能对其运营造成高昂成本。

与此同时，英国宣布计划禁止所有公共部门机构和关键国家基础设施运营商支付勒索软件赎金。这些部门包括能源、医疗保健和地方议会。该提案将引入一个预防制度，要求禁令之外的受害者向当局报告任何拟议的勒索软件支付。

该计划还包括一个强制报告系统，要求受害者在攻击发生后72小时内向政府提交初步报告，并在接下来的28天内提交详细后续报告。

根据Chainalysis之前的报告，勒索软件攻击去年下降了约35%。该报告声称，这是自2022年以来勒索软件收入首次出现如此大幅度的下降。该报告于2月发布，提到尽管有所下降，但用户仍向犯罪分子损失了超过8亿美元。Chainalysis声称，下降的原因包括执法行动的增加、国际合作的改善以及受害者拒绝支付的意愿增强。