랜섬웨어 그룹 금액은 3,400 만 달러의 암호화 도난 뒤에 악명 높은 Blackcat의 브랜드가 될 수 있습니다.

새 이름을 가진 Blackcat? TRM은 랜섬웨어 그룹이 금지 대상으로 브랜드를 변경했을 수 있다고 말합니다.

대략 1,300 만 달러는 전 세계 VASP에 도달했으며 1,800 만 달러는 지정되지 않은 지갑에 유휴 상태가되어 탐지를 늦추고 더 유리한 움직임 조건을 기다릴 수 있습니다.

2025 년 8 월 11 일 오후 12시 45 분 업데이트 2025 년 8 월 11 일 오후 12시 32 분 출판

Ransomware Group Embargo는 2024 년 4 월 출현 이후 다양한 토큰에서 최소 3,420 만 달러를 끌어 들였습니다. TRM Labs에 따르면.

블록 체인 분석 회사는 랜섬웨어 그룹의 인프라 및 코딩 중첩은 소멸 된 BlackCat (ALPHV) 운영의 브랜드 변경 일 수 있다고 제안합니다.

이 그룹은 랜섬웨어로 서비스 모델을 운영하여 인프라 및 협상을 제어하면서 툴링을 제공합니다. 다운 타임이 비용이 많이 드는 부문과 몸값 레버리지가 높기 때문에 미국 의료, 제조 및 비즈니스 서비스가 주요 목표였습니다.

미국 관련 약국 및 여러 지역 병원을 포함한 피해자와 함께 수요는 130 만 달러에 도달했습니다.

월요일 보고서에서 TRM은 Rust-Based Ransomware 빌드 및 거의 동일한 데이터 유출 사이트와 같은 Off-chain 유사성과 함께 Historical Blackcat 지갑과 금지 피해자와 관련된 주소를 추적했습니다. 계열사는 일반적인 RAAS 패턴 인 캠페인 사이에서 유동적으로 작동하는 것으로 보입니다.

자금은 일반적으로 중개 지갑을 통해 고위험 교환 및 cryptex.net과 같은 승인 된 플랫폼으로 이동하여 믹서에 대한 의존도를 우회합니다. 대략 1,300 만 달러는 전 세계 VASP에 도달했으며 1,800 만 달러는 지정되지 않은 지갑에 유휴 상태가되어 탐지를 늦추고 더 유리한 움직임 조건을 기다릴 수 있습니다.

Embargo는 파일 암호화와 데이터 도난 및 대중 누출 위협을 결합하여 이중 강탈을 사용합니다. TRM 은이 그룹이 피싱 캠페인을 확장하기 위해 AI를 실험하고, 페이로드를 돌연변이하며, 랜섬웨어 운영자들 사이에서 점점 더 흔한 전술을 확대 할 수 있다고 생각합니다.

미국 건강 관리에 대한 대상 편견은 랜섬웨어 전략의 더 넓은 변화를 반영합니다. 운영 중단 위험이 공공 안전으로 유출되어 신속하게 지불 해야하는 압력을 증가시킵니다.

금지가 실제로 새로운 이름으로 BlackCat이라면, 법 집행 초점을 피하면서 계열사 네트워크와 지불 채널을 보존하기 위해 설계된 또 다른 유명 랜섬웨어 피벗을 표시하면서 크립토를 몸값 결제 및 세탁을위한 핵심 레일로 유지합니다.

더 읽기 : 2024 년 더 많은 피해자가 지불을 거부함에 따라 랜섬웨어 지불은 35% 감소했습니다.

당신을 위해 더