エンバゴランサムウェアギャング、4月以来34百万ドルの暗号資産を洗浄

エンバーゴという新しいランサムウェアグループは、サイバー犯罪に従事しているとして暗号通貨の分野で認知されています。報告によると、このギャングはさまざまなサイバー犯罪活動に関与しており、アプローチを変え、米国の製薬ネットワーク、病院、重要インフラを標的にしていることが知られています。

新しいグループは、2024年4月から現在までの間に、暗号の身代金支払いに関連して3420万ドル以上を移動させました。エンバルゴは、被害者から受け取った支払いを洗浄するために高リスクの暗号取引所を利用しています。

エンバーゴのサイバー犯罪戦術が重要インフラを標的に

禁輸の notable な被害者には、ジョージア州とアイダホ州の医療施設、さらにはアメリカ合衆国関連の薬局が含まれます。このグループの、これらの被害者からの要求総額は130万ドルです。また、彼らは健康以外の他のセクターも標的にしています。

特に、このパターンには、業務サービス、製造業、および業務の中断がパニックを引き起こす可能性のある重要な分野を担当する他の組織が含まれています。医療セクターでは、彼らの攻撃は通常、患者ケアに脅威をもたらし、標的となった被害者からの迅速な対応を引き起こします。

Embargoに関してもう一つの注目すべきトレンドは、彼らがヨーロッパやアジアでも攻撃を行っているにもかかわらず、アメリカにより集中しているということです。一部のアナリストは、アメリカを好む理由は、組織が迅速に身代金の要求を満たすことができる結果であると考えています。

高リスクの仮想通貨取引所を通じて何百万ドルもマネーロンダリングする

Embargoの身代金-as-a-service (RaaS)モデルは、グループに多くの資金をもたらしました。報告によると、グループの暗号通貨収益の約1900万ドルが、関連のないウォレットに眠ったままになっています。サイバーセキュリティの専門家は、これは発見を避けるため、または資金を洗浄するより良い方法を見つけるまでの遅延を目的としていると考えています。

これまでのところ、Cryptex.netはそのお気に入りのマネーロンダリングプラットフォームの1つであり続けています。Embargoは2024年5月から8月の間にCryptexを通じて100万ドルを送金しました。一方、約1350万ドルも異なる仮想資産プロバイダー間で移動されています。

再びランサムウェア攻撃が急増するのか？

エンバーゴギャングは、ブラックキャット(ALPHV)のリブランディング版である可能性があるという憶測があります。両グループはRustプログラミング言語の使用において類似点を持ち、技術的な重複もあります。

Embargoの運営は、昨年35%も減少したランサムウェア攻撃を増加させようとしているようです。Chainalysisによると、ランサムウェアギャングは2023年に12.5億ドルを得ましたが、2024年には8.13億ドルに減少しました。

「エンバルゴ ランサムウェア ギャングが4月以来、3400万ドルを暗号通貨でマネーロンダリング」の投稿が最初にTheCoinrise.comに掲載されました。