Sebuah kelompok ransomware yang relatif baru, dikenal sebagai Embargo<\/strong>, telah menjadi pemain kunci dalam dunia kejahatan siber dengan memindahkan lebih dari $34 juta<\/strong> dalam pembayaran tebusan yang terkait dengan cryptocurrency sejak April 2024<\/strong>. Beroperasi di bawah model ransomware-as-a-service (RaaS)<\/em>, Embargo telah menyerang infrastruktur kritis di seluruh Amerika Serikat<\/strong>, dengan target termasuk rumah sakit dan jaringan farmasi, menurut firma intelijen blockchain TRM Labs<\/strong>.<\/p>\n Korban mereka mencakup American Associated Pharmacies<\/strong>, Memorial Hospital<\/strong>, dan Manor<\/strong> yang berbasis di Georgia, serta Weiser Memorial Hospital<\/strong> di Idaho. Permintaan tebusan dilaporkan mencapai hingga $1,3 juta<\/strong>. Penyelidikan TRM menunjukkan bahwa Embargo mungkin merupakan versi rebranding dari operasi BlackCat (ALPHV)<\/strong> yang terkenal, yang menghilang setelah dugaan penipuan keluar awal tahun ini. Kedua kelompok ini memiliki tumpang tindih teknis, menggunakan bahasa pemrograman Rust<\/strong>, mengoperasikan situs kebocoran data yang serupa, dan menunjukkan keterikatan on-chain melalui infrastruktur dompet yang sama.<\/p>\n Embargo memegang $18,8 juta<\/strong> dalam cryptocurrency yang tidak aktif. Sekitar $18,8 juta<\/strong> dari hasil crypto Embargo tetap tidak aktif di dompet yang tidak terafiliasi, sebuah taktik yang diyakini oleh para ahli mungkin dirancang untuk menunda deteksi atau memanfaatkan kondisi pencucian yang lebih baik di masa depan. Kelompok ini menggunakan jaringan dompet perantara, bursa berisiko tinggi, dan platform yang dikenakan sanksi, termasuk Cryptex.net<\/strong>, untuk mengaburkan asal dana.<\/p>\n Dari Mei hingga Agustus, TRM melacak setidaknya $13,5 juta<\/strong> di berbagai penyedia layanan aset virtual dan lebih dari $1 juta<\/strong> yang dialirkan melalui Cryptex saja. Meskipun tidak seagresif LockBit<\/strong> atau Cl0p<\/strong>, Embargo telah mengadopsi taktik pemerasan ganda, mengenkripsi sistem dan mengancam untuk membocorkan data sensitif jika korban gagal membayar. Dalam beberapa kasus, kelompok ini telah secara publik menyebut individu atau membocorkan data di situsnya untuk meningkatkan tekanan.<\/p>\n Embargo terutama menargetkan sektor di mana waktu henti sangat mahal, termasuk layanan kesehatan, layanan bisnis, dan manufaktur, serta menunjukkan preferensi untuk korban yang berbasis di AS, kemungkinan karena kapasitas mereka yang lebih tinggi untuk membayar.<\/p>\n Di sisi lain, Inggris akan melarang pembayaran ransomware untuk semua badan sektor publik dan operator infrastruktur nasional kritis, termasuk sektor energi, kesehatan, dan dewan lokal. Proposal ini memperkenalkan rezim pencegahan yang mengharuskan korban di luar larangan untuk melaporkan pembayaran tebusan yang dimaksud. Rencana ini juga mencakup sistem pelaporan wajib, di mana korban diharuskan untuk mengajukan laporan awal kepada pemerintah dalam waktu 72 jam<\/strong> setelah serangan dan laporan lanjutan yang lebih rinci dalam waktu 28 hari<\/strong>.<\/p>\n Ransomware<\/strong> mengalami penurunan serangan sebesar 35%<\/strong> tahun lalu, menurut Chainalysis<\/strong>. Ini menandai penurunan pertama dalam pendapatan ransomware sejak 2022<\/strong>, menurut laporan tersebut.<\/p>\n","protected":false},"excerpt":{"rendered":" Kelompok Ransomware Embargo Sebuah kelompok ransomware yang relatif baru, dikenal sebagai Embargo, telah menjadi pemain kunci dalam dunia kejahatan siber dengan memindahkan lebih dari $34 juta dalam pembayaran tebusan ya…<\/p>\n","protected":false},"author":3,"featured_media":11890,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4226,4218,5497,4313,9710,7508,4413,4365,4204],"class_list":["post-11891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinbase","tag-ethereum","tag-georgia","tag-hack","tag-lockbit","tag-rust","tag-trm-labs","tag-united-kingdom","tag-usa"],"yoast_head":"\nTarget dan Metode Serangan<\/h2>\n
Strategi Keuangan dan Taktik Pemerasan<\/h2>\n
Langkah-langkah Pemerintah Inggris<\/h2>\n
Tren Serangan Ransomware<\/h2>\n