❗️✅ Kể từ tháng 4 năm 2024, nhóm tội phạm Embargo, hoạt động theo mô hình "Chương trình tống tiền (ransomware) như một dịch vụ" (RaaS), đã thu được khoảng 34,2 triệu Đô la trong tiền điện tử từ các nạn nhân. Trong số này có American Associated Pharmacies, Memorial Hospital and Manor và Weiser Memorial Hospital. Một số giao dịch mua lên tới 1,3 triệu Đô la.
Phân tích của TRM Labs cho rằng Embargo có thể là một cái tên mới hoặc là người kế nhiệm của nhóm nổi tiếng BlackCat (ALPHV). Những nghi ngờ này dựa trên các sự tương đồng kỹ thuật: việc sử dụng ngôn ngữ lập trình Rust, thiết kế tương tự với trang web để rò rỉ dữ liệu, và các sự tương đồng trong ví điện tử.
✅ Báo cáo chỉ ra rằng nhóm cung cấp công cụ cho các hacker thuộc quyền của họ đổi lấy một phần tiền chuộc, trong khi vẫn giữ quyền kiểm soát các hoạt động chính - hạ tầng và đàm phán với các nạn nhân. Họ tránh sự công khai quyết liệt mà các nhóm khác thường có, điều này giúp họ tồn tại lâu hơn mà không bị chú ý bởi các cơ quan thực thi pháp luật.
Các mục tiêu chính của việc cấm giao dịch - các công ty trong lĩnh vực chăm sóc sức khỏe, dịch vụ thương mại và sản xuất, đặc biệt là ở Hoa Kỳ, nơi mà các tổ chức thường có khả năng chi trả cho các giao dịch mua cao hơn.
Vâng, những kẻ tấn công xâm nhập vào các mạng lưới thông qua các lỗ hổng chưa được khắc phục, hoặc lừa đảo, hoặc các trang web bị nhiễm, sau đó họ sẽ tắt các hệ thống bảo mật và xóa các bản sao lưu trước khi mã hóa dữ liệu.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
❗️✅ Kể từ tháng 4 năm 2024, nhóm tội phạm Embargo, hoạt động theo mô hình "Chương trình tống tiền (ransomware) như một dịch vụ" (RaaS), đã thu được khoảng 34,2 triệu Đô la trong tiền điện tử từ các nạn nhân. Trong số này có American Associated Pharmacies, Memorial Hospital and Manor và Weiser Memorial Hospital. Một số giao dịch mua lên tới 1,3 triệu Đô la.
Phân tích của TRM Labs cho rằng Embargo có thể là một cái tên mới hoặc là người kế nhiệm của nhóm nổi tiếng BlackCat (ALPHV). Những nghi ngờ này dựa trên các sự tương đồng kỹ thuật: việc sử dụng ngôn ngữ lập trình Rust, thiết kế tương tự với trang web để rò rỉ dữ liệu, và các sự tương đồng trong ví điện tử.
✅ Báo cáo chỉ ra rằng nhóm cung cấp công cụ cho các hacker thuộc quyền của họ đổi lấy một phần tiền chuộc, trong khi vẫn giữ quyền kiểm soát các hoạt động chính - hạ tầng và đàm phán với các nạn nhân. Họ tránh sự công khai quyết liệt mà các nhóm khác thường có, điều này giúp họ tồn tại lâu hơn mà không bị chú ý bởi các cơ quan thực thi pháp luật.
Các mục tiêu chính của việc cấm giao dịch - các công ty trong lĩnh vực chăm sóc sức khỏe, dịch vụ thương mại và sản xuất, đặc biệt là ở Hoa Kỳ, nơi mà các tổ chức thường có khả năng chi trả cho các giao dịch mua cao hơn.
Vâng, những kẻ tấn công xâm nhập vào các mạng lưới thông qua các lỗ hổng chưa được khắc phục, hoặc lừa đảo, hoặc các trang web bị nhiễm, sau đó họ sẽ tắt các hệ thống bảo mật và xóa các bản sao lưu trước khi mã hóa dữ liệu.