Isang medyo bagong grupo ng ransomware<\/strong> na kilala bilang Embargo<\/em> ang naging pangunahing manlalaro sa underground ng cybercrime, na naglipat ng higit sa $34 milyon<\/strong> sa mga bayad na ransom na may kaugnayan sa cryptocurrency mula noong Abril 2024. Sa ilalim ng modelo ng ransomware-as-a-service (RaaS)<\/strong>, tinamaan ng Embargo ang mga kritikal na imprastruktura sa buong Estados Unidos, kabilang ang mga ospital at mga network ng parmasyutiko, ayon sa blockchain intelligence firm na TRM Labs<\/strong>.<\/p>\n Kabilang sa mga biktima ang American Associated Pharmacies<\/strong>, Memorial Hospital<\/strong> at Manor<\/strong> sa Georgia, at Weiser Memorial Hospital<\/strong> sa Idaho. Ang mga hinihinging ransom ay iniulat na umabot ng hanggang $1.3 milyon<\/strong>.<\/p>\n Ang imbestigasyon ng TRM ay nagmumungkahi na ang Embargo ay maaaring isang rebranded na bersyon ng kilalang operasyon na BlackCat (ALPHV)<\/strong>, na nawala matapos ang isang pinaghihinalaang exit scam noong nakaraang taon. Ang dalawang grupo ay may teknikal na pagkakatulad, gumagamit ng Rust programming language<\/strong>, nagpapatakbo ng katulad na mga site ng paglabas ng data, at nagpapakita ng mga on-chain na ugnayan sa pamamagitan ng ibinahaging wallet infrastructure.<\/p>\n Ang Embargo ay may hawak na $18.8 milyon<\/strong> sa dormant na crypto. Tinatayang $18.8 milyon ng mga kita ng crypto ng Embargo ay nananatiling dormant sa mga hindi kaugnay na wallet, isang taktika na pinaniniwalaan ng mga eksperto na maaaring idinisenyo upang ipagpaliban ang pagtuklas o samantalahin ang mas mahusay na mga kondisyon ng laundering sa hinaharap. Ang grupo ay gumagamit ng isang network ng mga intermediary wallet, mataas na panganib na mga exchange, at mga sanctioned na platform, kabilang ang Cryptex.net<\/strong>, upang itago ang pinagmulan ng mga pondo.<\/p>\n Mula Mayo hanggang Agosto, sinubaybayan ng TRM ang hindi bababa sa $13.5 milyon<\/strong> sa iba’t ibang mga virtual asset service provider at higit sa $1 milyon<\/strong> na dumaan sa Cryptex lamang. Bagaman hindi kasing agresibo ng LockBit<\/strong> o Cl0p<\/strong>, ang Embargo ay nagpatupad ng mga double extortion tactics<\/strong>, nag-eencrypt ng mga sistema at nagbabanta na ilalabas ang sensitibong data kung ang mga biktima ay nabigong magbayad. Sa ilang mga pagkakataon, ang grupo ay tahasang pinangalanan ang mga indibidwal o nag-leak ng data sa kanilang site upang dagdagan ang presyon.<\/p>\n Ang Embargo ay pangunahing tumatarget sa mga sektor kung saan mahal ang downtime, kabilang ang healthcare<\/strong>, business services<\/strong>, at manufacturing<\/strong>, at nagpakita ng kagustuhan para sa mga biktima sa U.S., marahil dahil sa kanilang mas mataas na kakayahang magbayad.<\/p>\n Samantala, ang UK ay nakatakdang magbawal sa mga bayad na ransomware para sa lahat ng mga pampublikong sektor na katawan at mga operator ng kritikal na pambansang imprastruktura, kabilang ang enerhiya<\/strong>, healthcare<\/strong>, at mga lokal na konseho. Ang panukala ay nagdadala ng isang prevention regime na nangangailangan sa mga biktima na iulat ang mga nakatakdang bayad na ransom. Ang plano ay may kasamang mandatory reporting system, kung saan ang mga biktima ay kinakailangang magsumite ng paunang ulat sa gobyerno sa loob ng 72 oras<\/strong> mula sa isang pag-atake at isang detalyadong follow-up sa loob ng 28 araw<\/strong>.<\/p>\n Ayon sa Chainalysis<\/strong>, ang ransomware ay nakakita ng 35%<\/strong> na pagbaba sa mga pag-atake noong nakaraang taon. Ito ay nagmarka ng unang pagbaba sa mga kita ng ransomware mula noong 2022, ayon sa ulat.<\/p>\n","protected":false},"excerpt":{"rendered":" Embargo: Isang Bagong Manlalaro sa Ransomware Isang medyo bagong grupo ng ransomware na kilala bilang Embargo ang naging pangunahing manlalaro sa underground ng cybercrime, na naglipat ng higit sa $34 milyon sa mga bayad…<\/p>\n","protected":false},"author":3,"featured_media":11886,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4226,4218,5497,4313,9710,7508,4413,4365,4204],"class_list":["post-11887","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinbase","tag-ethereum","tag-georgia","tag-hack","tag-lockbit","tag-rust","tag-trm-labs","tag-united-kingdom","tag-usa"],"yoast_head":"\nMga Biktima at Ransom Demand<\/h2>\n
Posibleng Koneksyon sa BlackCat<\/h2>\n
Mga Taktika at Estratehiya<\/h2>\n
Pokus sa mga Kritikal na Sektor<\/h2>\n
Mga Hakbang ng UK laban sa Ransomware<\/h2>\n
Pagbaba ng mga Pag-atake ng Ransomware<\/h2>\n