O novo ransomware Embargo transferiu 34 milhões de dólares em ativos de criptografia, suspeita-se que seja uma rebranding do BlackCat.

【Blockchain】11 de agosto, foi relatado que a empresa de inteligência de blockchain TRM Labs afirmou que o grupo de ransomware chamado Embargo transferiu mais de 34 milhões de dólares em ativos de criptografia relacionados a resgates desde abril. Atualmente, o Embargo tem cerca de 18,8 milhões de dólares em ativos de criptografia armazenados em Carteiras não associadas, e especialistas acreditam que essa estratégia pode ser para aumentar a latência na detecção ou para aproveitar melhores condições de lavagem de dinheiro no futuro. O Embargo opera sob o modelo de ransomware como serviço (RaaS), visando principalmente setores com altos custos de inatividade, incluindo saúde, serviços empresariais e manufatura, e tende a atacar vítimas dentro dos Estados Unidos, possivelmente devido a sua maior capacidade de pagamento.

A pesquisa da TRM indica que o Embargo pode ser uma versão renomeada do infame BlackCat (ALPHV), que desapareceu no início deste ano devido a um suposto esquema de saída. Embora o Embargo não seja tão evidentemente agressivo quanto o LockBit ou o Cl0p, ele adota uma estratégia de dupla extorsão: encripta o sistema e ameaça as vítimas com a divulgação de dados sensíveis caso não paguem. Em alguns casos, a organização pode nomear publicamente ou vazar dados em seu site para aumentar a pressão.