Blackcat mit einem neuen Namen? TRM sagt, die Ransomware -Gruppe habe möglicherweise umbenbar

Die

Ransomware Group -Embargo hat laut TRM Labs seit seiner Entstehung im April 2024 mindestens 34,2 Millionen US -Dollar in verschiedenen Token gezogen.

Das Blockchain Analytics-Unternehmen sagt, dass die Infrastruktur und Codierungsüberlappung der Ransomware-Gruppe darauf hindeutet, dass es sich möglicherweise um eine Umbenennung des Stilly Blackcat (ALPHV) -Orentums handelt. US-amerikanische Gesundheits-, Fertigung und Geschäftsdienstleistungen waren Hauptziele als Sektoren, in denen Ausfallzeiten kostspielig sind und die Lösegeldverwaltung hoch ist. als rostbasierte Ransomware baut und nahezu identische Datenleckseiten. Affiliates scheinen zwischen Kampagnen fließend zu arbeiten, ein gemeinsames RAAS-Muster. Etwa 13 Millionen US -Dollar haben globale VASPS erreicht, während 18,8 Mio. USD in unberührten Brieftaschen im Leerlauf liegen – voraussichtlich die Erkennung verlangsamt und auf günstigere Bewegungsbedingungen warten. TRM ist der Ansicht, dass die Gruppe mit AI experimentiert, um Phishing -Kampagnen, Mutatnutzlasten und Geschwindigkeitsaufklärungen zu mutieren – Taktiken bei Ransomware -Operatoren immer häufiger. Blackcat unter einem neuen Namen würde ein weiterer hochkarätiger Ransomware-Drehpunkt für die Erhaltung von Affiliate-Netzwerken und Zahlungskanälen markieren und gleichzeitig den Fokus der Strafverfolgungsbehörden als Kernschiene für Ransom-Siedlung und Wäsche aufbewahren.