❗️✅ 2024年4月から、マルウェア「プログラム-身代金(ランサムウェア)サービス」(RaaS)を使用しているEmbargoという犯罪グループが、被害者から約3420万ドルの暗号通貨を得ました。その中には、American Associated Pharmacies、Memorial Hospital and Manor、Weiser Memorial Hospitalが含まれています。一部の買い上げは130万ドルに達しました。

TRM Labsのアナリストは、Embargoが有名なグループBlackCat (ALPHV)のリブランディングまたは後継者である可能性があると考えています。疑いは技術的な類似点に基づいています：Rustプログラミング言語の使用、データ漏洩のためのウェブサイトの類似したデザイン、そして暗号ウォレットでの交差点。

✅ 報告書では、グループがアフィリエイトのハッカーに対して、身代金の一部と引き換えにツールを提供し、重要なオペレーション—インフラと被害者との交渉—を管理していることが説明されています。彼らは他のグループに特徴的な攻撃的な公の場からの発言を避けており、そのため法執行機関の目を逃れることが長くなっています。

Embargoの主な目的は、特に米国において、健康管理、ビジネスサービス、製造業の企業に対して、組織が通常より高い買い上げを支払う能力を持っていることです。

はい、ハッカーは未修正の脆弱性、フィッシング、感染したウェブサイトを通じてネットワークに侵入し、その後、データを暗号化する前にセキュリティシステムをオフにし、バックアップを削除します。