С момента своего появления в апреле 2024 года группа Embargo, предоставляющая услуги по вымогательству, отмыла около $34,2 млн в криптовалюте. Их мишенями становились американские организации из сектора здравоохранения.
Исследование TRM Labs указывает на эту группу как на ребрендинг прекратившей своё существование организации BlackCat, среди известных жертв которой значатся American Associated Pharmacies, Memorial Hospital and Manor в Джорджии и Weiser Memorial Hospital в Айдахо.
Группировка действует по модели «услуга по вымогательству», предоставляя аффилированным лицам передовые инструменты, сохраняя при этом контроль над основной инфраструктурой и процедурами оплаты.
В отличие от таких известных групп, как LockBit или Cl0p, Embargo избегает публичности и открытого брендинга, что помогает ей ускользать от правоохранительных органов.
В TRM Labs выявили множество технических сходств, связывающих Embargo с BlackCat, включая использование языка программирования Rust, практически идентичный дизайн сайтов для утечки данных и взаимосвязи в общей инфраструктуре кошельков.
С адресов, связанных с BlackCat, средства направлялись в кластеры кошельков, связанных с жертвами Embargo, что подтверждает гипотезу о преемственности.
Группа использует тактику двойного вымогательства: шифрует файлы и одновременно крадёт конфиденциальные данные, а затем угрожает утечкой информации или продажей её на рынках даркнета в случае отказа от оплаты.
В Embargo обязывают жертв общаться через подконтрольную её инфраструктуру, что позволяет преступникам сохранять контроль над переговорами и снижать риск слежки со стороны правоохранительных органов.
Группа отмывает доходы от выкупов через сложные сети, включающие промежуточные кошельки, высокорискованные биржи и санкционированные платформы, включая Cryptex.net.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
