Blackcat avec un nouveau nom? TRM dit que le groupe de ransomware peut avoir renommé l’embargo

Ransomware Group Embargo a attiré au moins 34,2 millions de dollars dans divers jetons depuis son émergence en avril 2024, selon TRM Labs.

La société d’analyse de la blockchain affirme que l’infrastructure et les chevauchements de codage du groupe Ransomware suggèrent qu’il pourrait être un changement de marque probable de l’opération Blackcat (AlphV). Les services de santé américains, la fabrication et les services commerciaux ont été des objectifs principaux en tant que secteurs où les temps d’arrêt sont coûteux et que l’effet de levier de rançon est élevé.

Les demandes ont atteint 1,3 million de dollars, avec des victimes, notamment des pharmacies associées américaines et plusieurs hôpitaux régionaux. À mesure que les ransomwares basés sur la rouille se construisent et les sites de fuite de données presque identiques. Les affiliés semblent fonctionner avec fluidité entre les campagnes, un modèle RAAS commun.

Les fonds sont généralement déplacés à travers des portefeuilles intermédiaires dans des échanges à haut risque et des plates-formes sanctionnées comme Cryptex.net, contournant la forte dépendance à l’égard des mélangeurs. Environ 13 millions de dollars ont atteint les VALP mondiaux, tandis que 18,8 millions de dollars se trouve au ralenti dans les portefeuilles non attribués – susceptibles de ralentir la détection et d’attendre des conditions de mouvement plus favorables.

Embargo utilise une double extorsion, combinant le cryptage des fichiers avec le vol de données et les menaces de fuite publique. TRM estime que le groupe peut expérimenter avec l’IA pour évoluer les campagnes de phishing, muter les charges utiles et la reconnaissance de vitesse – les tactiques de plus en plus courantes chez les opérateurs de ransomwares.

Le biais de ciblage envers les soins de santé américains reflète un changement plus large dans la stratégie de ransomware: frappez les services où les risques opérationnels sont des risques pour la sécurité publique, l’augmentation de la pression pour payer rapidement. Blackcat sous un nouveau nom, il marquerait un autre pivot de ransomwares de haut niveau conçu pour préserver les réseaux d’affiliation et les canaux de paiement tout en éludant la mise au point des forces de l’ordre, en gardant Crypto comme le rail de base pour le règlement de rançon et le blanchiment.