گروه Embargo؛ جابهجایی ۳۴ میلیون دلار رمزارز باجافزاری در ۴ ماه
گروه Embargo؛ جابهجایی ۳۴ میلیون دلار رمزارز باجافزاری در ۴ ماه
به گزارش زوم ارز، تحقیقات تازه TRM Labs نشان میدهد گروه باجافزار نسبتاً جدیدی به نام Embargo از ماه آوریل ۲۰۲۴ تاکنون بیش از ۳۴ میلیون دلار پرداخت باج مرتبط با رمزارز را جابهجا کرده است. این گروه که تحت مدل باجافزار بهعنوان سرویس (RaaS) فعالیت میکند، زیرساختهای حیاتی در ایالات متحده را هدف قرار داده و بیمارستانها، شبکههای دارویی و حتی مراکز درمانی مشهور در جورجیا و آیداهو را مورد حمله قرار داده است. در برخی موارد، درخواست باج این گروه تا ۱.۳ میلیون دلار نیز رسیده است.
شباهتهای فنی با گروه بدنام BlackCat (ALPHV)
بر اساس یافتههای TRM، Embargo ممکن است نسخه بازطراحیشدهای از عملیات BlackCat باشد که پس از یک کلاهبرداری مشکوک در اوایل سال جاری ناپدید شد. استفاده از زبان برنامهنویسی Rust، شباهت در سایتهای نشت داده و اشتراک زیرساختهای کیفپول، از جمله نشانههایی هستند که این ارتباط را تقویت میکنند.
۱۸.۸ میلیون دلار دارایی غیرفعال
گزارشها حاکی از آن است که حدود ۱۸.۸ میلیون دلار از درآمدهای رمزارزی این گروه همچنان در کیفپولهای غیرفعال باقی مانده است. کارشناسان معتقدند این اقدام ممکن است برای تأخیر در شناسایی یا انتظار برای شرایط بهتر جهت پولشویی انجام شده باشد. Embargo با استفاده از شبکهای از کیفپولهای واسطه، صرافیهای پرریسک و پلتفرمهایی مانند Cryptex.net منشأ وجوه خود را پنهان میکند.
اهداف و تاکتیکها
هرچند این گروه به اندازه باجافزارهایی مثل LockBit یا Cl0p تهاجمی عمل نمیکند، اما تاکتیکهای اخاذی مضاعف، رمزگذاری سیستمها و تهدید به انتشار دادههای حساس را بهکار گرفته است. Embargo عمدتاً بخشهایی را هدف میگیرد که هرگونه توقف فعالیت در آنها هزینه بالایی دارد، مانند خدمات درمانی، تولید و خدمات تجاری، و ترجیح قابلتوجهی به قربانیان آمریکایی نشان داده است.
تحولات قانونی در بریتانیا
در همین حال، دولت بریتانیا طرحی را آماده کرده که بر اساس آن، پرداخت باجافزار برای تمامی نهادهای بخش دولتی و زیرساختهای حیاتی ممنوع خواهد شد. این طرح شامل الزام گزارش حمله طی ۷۲ ساعت و ارسال گزارش کامل ظرف ۲۸ روز میشود. آمارها نشان میدهد درآمد باجافزارها در سال گذشته ۳۵ درصد کاهش یافته است که اولین افت از سال ۲۰۲۲ تاکنون محسوب میشود.
اخبار مرتبط
- ۰۶/۰۱کاربران جدید کپیترید Toobit از پوشش 100% جبران زیان بهرهمند میشوند 1 روز پیش
- ۰۶/۰۱Toobit از بخشهای رویداد TIFT 2026 و استخر جایزه 3 میلیون دلاری رونمایی کرد 1 روز پیش
- ۰۶/۰۱Toobit جزئیات رقابت TIFT 2026 با استخر جوایزی به ارزش 3,000,000 USDT را منتشر کرد 1 روز پیش
- ۰۶/۰۱آغاز رقابتهای تیمی و انفرادی TIFT 2026 در Toobit 1 روز پیش
- ۰۵/۲۷Toobit از صفحه جدید و سادهسازیشده آغاز مسیر معاملهگری رونمایی کرد 6 روز پیش
بروکرهای پیشنهادی
مشاهده همه
تاجیک از اعضای تیم خبری زوم ارز است که به صورت تخصصی حوزه اخبار فاندامنتال بازار رمزارزها، جریانهای سرمایه نهادی، تصمیمات کلان اقتصادی و تأثیر آنها بر قیمت داراییهای دیجیتال را پوشش میدهد.تمرکز او بر رصد اخبار مرتبط با ETFهای بیت کوین و اتریوم، سیاستهای پولی فدرال رزرو، ورود سرمایه گذاران سازمانی، فعالیت نهنگها و شاخصهای تحلیلی مانند RSI و Chaikin Money Flow است. در تهیه گزارشها تلاش میکند ضمن ارائه اطلاعات دقیق و به روز، از ایجاد برداشتهای هیجانی یا القای قطعیت در شرایط نوسانی بازار پرهیز کند.مطالب منتشر شده توسط تاجیک با رویکرد اطلاع رسانی و تحلیل داده محور تهیه میشوند و با استناد به منابع معتبر بینالمللی و گزارشهای رسمی بازار تنظیم میگردند. این محتواها صرفا جنبه آموزشی و خبری دارند و به منزله توصیه سرمایه گذاری محسوب نمیشوند.او بهعنوان بخشی از تیم خبری زوم ارز، متعهد به اصول شفافیت، دقت اطلاعات و تفکیک کامل محتوای تحریریه از همکاریهای تبلیغاتی است.
نظرات (0 نظر)
هنوز نظری ثبت نشده است. شما اولین نفر باشید!