禁輸ランサムウェアグループは、4月以降、3,400万ドルの暗号を移動します

  • 禁輸措置は2024年4月以降、3,400万ドル以上の暗号で削除されました。
  • このグループは黒猫のスポーンであり、スキームが非常に複雑で、弁護士のヘッドスピンをします。
  • 休眠中の暗号ウォレットでほんの一杯の1880万ドルを持っています。素敵でなければなりません。

2024年4月以来、禁輸ランサムウェアグループに関連する暗号通貨は3,400万ドルを超えました。あなたがそれがたくさんあるかどうか疑問に思っているなら、それはそうです。幼児が突然あなたの財布を発見し、すべてのお金で作られたようなものです…それは身代金のためであり、それは壊滅的にプロフェッショナルです。

この楽しいTidbitは、インターネットの暗い側面を明らかにするのが本当に得意なブロックチェーンインテリジェンス会社であるTRM Labsによって明らかにされました。どうやら、Embargoギャングは、クールな強盗映画のやり方ではなく、「私たちはあなたの重要なデータを人質にしている」方法で、いくつかの深刻なダメージを与えてきました。

このグループは、主に病院、医薬品ネットワーク、およびその他のハイステークス産業をターゲットにしています。明らかに、これらの場所にはまだ十分なストレスがないからです。身代金の要求は、最大130万ドルまで急上昇する可能性があります。ああ、心配しないでください – 彼らは彼らの甘い時間もかかるので、プレッシャーがかかります。

彼らは特に私たちの犠牲者が好きなようです。おそらく、彼らが対象とするセクターはより深いポケットを持ち、身代金を迅速に支払う余裕があるからでしょう。一方、私たちの残りはここで、家賃の作り方を見つけようとしています。

禁輸:ブロック上の新しい子供ですか、それとも単に悪のブランド変更ですか?

TRM Labsによると、禁輸は、Notorious Blackcat(Alphv)ランサムウェアの乗組員のブランド変更された子孫かもしれません。サイバー犯罪がそのような *家系図 *を持っていることを誰が知っていましたか?

両方のグループは、 Rustプログラミング言語(これは派手な技術用語のように聞こえるが、私は脱線する)、同じウォレットインフラストラクチャ、さらには独自の特別なデータリークサイトを使用するなど、いくつかの同様の特性を共有しています。自分のウェブサイトのないハッカーとは何ですか?

ブラックキャットが今年初めに疑わしい出口詐欺の下で突然静かになった後、どこからともなく避難するのを見ると、間違いなくいくつかの眉が上がります。それは、あなたの古くからの友人のバンドが別れたときのようなもので、突然、まったく同じメンバーの新しいバンドがあなたの地元のバーで演奏し始めます。私たちはあなたに会います、禁輸。

TRM Labsはまた、禁輸措置は、運用を否定する身代金の取引、インフラストラクチャの処理を締めくくることで、ある種のランサムウェアオーバーロードに名前を付けることを発見しました。これにより、彼らにあまり組織化されていないランサムウェア(RAAS)グループよりも優位性が与えられます。ディナーパーティーでのコントロールフリークに相当するサイバー犯罪です。

とにかく、休眠した暗号で1880万ドルが必要なのは誰ですか?

ああ、私は彼らがそこに座っているだけで1880万ドルの休眠状態の暗号を持っていると言いましたか?うん。おそらく雨の日を待っているだけで、不活性な資金の素敵でげっぷの隠れ家でしょう。アナリストは、これがいくつかの精巧なマネーロンダリング戦略の一部になる可能性があると考えています。知るか?

それをすべて素晴らしく隠しておくために、禁輸は cryptex.net のようなさまざまな財布と大ざっぱな交換を使用します。もちろん、彼らはそうします。さまざまな仮想アセットサービスプロバイダーを通じて1,350万ドルを移動する場合、単に目に見えてやりたいだけではありません。

実際、5月から8月の間に、Cryptexだけで100万ドル以上が送信されました。プロセス全体は、隠れたゲームのようなものですが、彼らが隠しているのはあなたのお金だけです。

二重の恐tor:サイバー犯罪圧力の芸術

そして、あなたがこれが悪化しないと思ったとき、彼らのバージョンの二重の恐torでアンティを禁止します。彼らはあなたのシステムをロックダウンし、あなたが支払わない限りあなたの機密情報を漏らすと脅します。恐torやストレスの側面のような「良いビジネス」とは何もありません!

彼らはそこで止まらない。彼らは、犠牲者と盗まれたデータを自分の漏れ現場で暴露しています。なぜなら、あなたの犯罪をすべての人が見ることができるように「私は悪い人だ」と叫ぶものは何もないからです。それはコーリングカードを残すようなものですが、それはデジタルであり、恐ろしいです。

病院や薬局は、特に不可欠なサービスを混乱させるのが好きではない人が特に激しく襲われましたか? Embargoは、これらのセクターがダウンタイムを買う余裕がないことを知っているので、彼らはここで悪い状況を悪化させています。そして、本物になりましょう、彼らはそれを良くしているだけです。

全体として、ランサムウェアシーンは傾向に従っているようです。利益を最大化し、露出を最小限に抑え、基本的に不必要なドラマを引き起こすことを避けています。それはちょっと残念です。ドラマは楽しいです。ランサムウェア?それほどではありません。

2025-08-12 06:31