Grupul ransomware Embargo a spălat criptomonede de peste 34 milioane USD prin scheme RaaS

Despre Embargo: Cine sunt și ce fac?

Înființat la mijlocul anului 2024, grupul ransomware Embargo a atras atenția experților ca o amenințare emergentă în ecosistemul RaaS (ransomware-as-a-service). Cercetările arată că, de la lansare, a reușit să „spăleze” criptomonede în valoare de 34,2 milioane USD prin tranzacții coordonate.

Posibil succesor al BlackCat/ALPHV

• TRM Labs remarcă numeroase paralele între Embargo și faimosul grup BlackCat (ALPHV) — infrastructură wallet similară, mod de operare și priorități în țintire.
• Aceste convergențe sugerează un posibil rebranding sau preluare a lanțului operațional, pentru a reduce presiunea din partea autorităților.

Tehnologia din spatele Embargo

Toolkit avansat, bazat pe Rust

• ESET a identificat două unelte custom: MDeployer (loader) și MS4Killer (dezactivează soluțiile de securitate) — ambele scrise în Rust .
• MS4Killer personalizează atacul pe fiecare victimă în parte și exploatează Safe Mode + drivere vulnerabile pentru a neutraliza protecțiile de securitate.

Tactică de extorcare dublă (double extortion)

• Grupul exfiltrează date din sistem înainte de criptare, amenințând cu publicarea acestora dacă cererea de răscumpărare nu este îndeplinită.
• UI-ul site-ului de scurgeri (leak site) se aseamănă, vizual, cu cel utilizat de ALPHV/BlackCat.

Cum funcționează modelul operațional Embargo?

Grupul operează sub modelul RaaS, dar cu un grad ridicat de control centralizat:

1. Găzduiește și administrează infrastructura tehnică.
2. Negociază direct cu victimele și gestionează plățile.
3. Menține reguli ferme privind acordurile cu afiliații, inclusiv împărțirea plăților.

• Embargo este un actor emergent, dar deja sofisticat, în peisajul ransomware-ului.
• Combină tehnologie avansată (Rust, tool-uri custom), tactici eficiente (double extortion) și o structură operațională bine organizată.
• Indicatorii sugerează că preia locul lăsat liber de BlackCat, continuând cu strategii similare de atac și monetizare.

Pentru companii din sectoarele vizate (ex: sănătate, industrie, infrastructură), este esențială întărirea protecției endpoint, monitorizarea comportamentelor anormale și pregătirea unui plan solid de răspuns în caz de incident.

Parteneri

Articole recomandate din rețeaua noastră

Revista IoanaPersoanele cu diabet de tip 2 au avut un risc de Alzheimer cu 53% mai mare decât cele fără diabetNews24Administratorul autostrăzii A7 reclamă furtul a circa 300 de metri de gard între Buzău și PloieștiDolce SportRomânia U20 joacă azi cu Elveția de la ora 20:00, la BellinzonaGetPonyPolonia a pierdut procesul privind regula UE pentru mașinile noi din 2035BravonetLaurențiu Reghecampf și Corina Caciuc au câștigat definitiv procesul cu Liviu Alexa. Fiecare are de primit 25.000 de leiLylaEnergizantele și suplimentele cu stimulente au fost asociate în raportări cu stop cardiac de 11 ori mai des decât produsele fără stimulenți