Un groupe de hackers vole 34 200 000 $ principalement auprès d'entités américaines, y compris des entreprises de santé, des entreprises et plus encore - The Daily Hodl
Une entreprise d'intelligence blockchain spécialisée dans l'enquête sur les crimes liés aux cryptomonnaies affirme qu'un collectif de hackers a volé plus de 34 millions de dollars, principalement auprès d'entreprises américaines, depuis l'année dernière.
Dans un nouveau rapport Insights, TRM Labs indique que le groupe de hackers Embargo a infiltré des entreprises de santé américaines et d'autres par le biais de rançongiciels.
« Depuis son apparition autour d'avril 2024, le groupe de ransomware-as-a-service (RaaS) Embargo s'est imposé comme une menace significative dans le paysage de la cybercriminalité. TRM Labs a identifié environ 34,2 millions de dollars de volume de transactions entrants susceptibles d'être associés au groupe, la plupart des victimes étant situées aux États-Unis (US) dans les secteurs de la santé, des services aux entreprises et de la fabrication.
Les victimes notables comprennent les pharmacies associées américaines, l'hôpital et le manoir Memorial en Géorgie, et l'hôpital Weiser Memorial dans l'Idaho, avec des demandes de rançon atteignant 1,3 million de dollars.
TRM Labs croit qu'Embargo pourrait être une réincarnation de BlackCat (ALPHV) en raison de similitudes dans les compétences techniques et les comportements. Embargo utilise également des tactiques d'évasion claires en blanchissant l'argent par le biais d'échanges à haut risque et de portefeuilles intermédiaires.
"La cryptomonnaie reste centrale pour les groupes de ransomware, leur offrant un moyen de demander et de recevoir des paiements de manière anonyme et d'exécuter des transactions transfrontalières. Le Bitcoin est la cryptomonnaie la plus couramment utilisée par les opérateurs de ransomware ; cependant, certains groupes préfèrent Monero en raison de ses caractéristiques de confidentialité. Bien que les efforts des forces de l'ordre pour tracer les paiements de ransomware se soient intensifiés, les groupes continuent à adapter et à faire évoluer leurs méthodes pour échapper à la détection."
Embargo fournit des logiciels aux hackers en échange d'un pourcentage des produits de rançon.
Suivez-nous sur X, Facebook et TelegramNe manquez rien – Abonnez-vous pour recevoir des alertes par e-mail directement dans votre boîte de réceptionVérifiez l'action des prixSurf The Daily Hodl Mix Image générée : Midjourney
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Un groupe de hackers vole 34 200 000 $ principalement auprès d'entités américaines, y compris des entreprises de santé, des entreprises et plus encore - The Daily Hodl
Une entreprise d'intelligence blockchain spécialisée dans l'enquête sur les crimes liés aux cryptomonnaies affirme qu'un collectif de hackers a volé plus de 34 millions de dollars, principalement auprès d'entreprises américaines, depuis l'année dernière.
Dans un nouveau rapport Insights, TRM Labs indique que le groupe de hackers Embargo a infiltré des entreprises de santé américaines et d'autres par le biais de rançongiciels.
« Depuis son apparition autour d'avril 2024, le groupe de ransomware-as-a-service (RaaS) Embargo s'est imposé comme une menace significative dans le paysage de la cybercriminalité. TRM Labs a identifié environ 34,2 millions de dollars de volume de transactions entrants susceptibles d'être associés au groupe, la plupart des victimes étant situées aux États-Unis (US) dans les secteurs de la santé, des services aux entreprises et de la fabrication.
Les victimes notables comprennent les pharmacies associées américaines, l'hôpital et le manoir Memorial en Géorgie, et l'hôpital Weiser Memorial dans l'Idaho, avec des demandes de rançon atteignant 1,3 million de dollars.
TRM Labs croit qu'Embargo pourrait être une réincarnation de BlackCat (ALPHV) en raison de similitudes dans les compétences techniques et les comportements. Embargo utilise également des tactiques d'évasion claires en blanchissant l'argent par le biais d'échanges à haut risque et de portefeuilles intermédiaires.
"La cryptomonnaie reste centrale pour les groupes de ransomware, leur offrant un moyen de demander et de recevoir des paiements de manière anonyme et d'exécuter des transactions transfrontalières. Le Bitcoin est la cryptomonnaie la plus couramment utilisée par les opérateurs de ransomware ; cependant, certains groupes préfèrent Monero en raison de ses caractéristiques de confidentialité. Bien que les efforts des forces de l'ordre pour tracer les paiements de ransomware se soient intensifiés, les groupes continuent à adapter et à faire évoluer leurs méthodes pour échapper à la détection."
Embargo fournit des logiciels aux hackers en échange d'un pourcentage des produits de rançon.
Suivez-nous sur X, Facebook et Telegram Ne manquez rien – Abonnez-vous pour recevoir des alertes par e-mail directement dans votre boîte de réception Vérifiez l'action des prix Surf The Daily Hodl Mix
Image générée : Midjourney