【链文】11 Ağustos'ta yapılan haberlerde, blok zinciri istihbarat şirketi TRM Labs, Embargo adında bir fidye yazılımı organizasyonunun Nisan ayından bu yana 34 milyon dolardan fazla fidye ile ilgili kripto varlıkları transfer ettiğini belirtti. Embargo'nun şu anda ilişkili olmayan cüzdanlarda yaklaşık 18.8 milyon dolarlık kripto varlık bulundurduğu ve uzmanların bu stratejinin tespit edilmesini geciktirmek veya gelecekte daha iyi kara para aklama koşullarından faydalanmak için olabileceği düşünülüyor. Embargo, fidye yazılımı olarak hizmet veren (RaaS) modeliyle faaliyet göstermekte ve yüksek duruş maliyetine sahip sektörleri hedef almakta, bunlar arasında sağlık hizmetleri, ticari hizmetler ve imalat sektörü bulunmakta; ayrıca, kurbanları genellikle ABD içinde hedef almayı tercih etmekte, bunun nedeni ise ödemeye daha güçlü bir kapasiteleri olmaları olabilir.
TRM'in araştırmaları, Embargo'nun kötü ünlü BlackCat (ALPHV) organizasyonunun yeniden adlandırılmış versiyonu olabileceğini göstermektedir. Bu organizasyon, bu yılın başlarında şüpheli bir dolandırıcılık nedeniyle ortadan kayboldu. Her iki organizasyon da teknik olarak örtüşmeler göstermektedir; her ikisi de Rust programlama dilini kullanmakta, benzer veri sızıntı web siteleri işletmekte ve cüzdan altyapılarını paylaşarak zincir üzerindeki bağlantılarını ortaya koymaktadır. Embargo, LockBit veya Cl0p kadar belirgin bir saldırganlık göstermese de, çift taraflı fidye stratejisini benimsemektedir: sistem şifrelenmekte ve ifşa edilmemesi için kurbanlara ödeme yapmaları tehdidinde bulunmaktadır. Bazı durumlarda, organizasyon baskıyı artırmak için açıkça isim vererek veya web sitelerinde verileri ifşa ederek bunu yapmaktadır.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 Likes
Reward
10
2
Repost
Share
Comment
0/400
IronHeadMiner
· 9h ago
Yine kostüm değiştirdi.
View OriginalReply0
GasGuru
· 9h ago
Yine kara kedi bir şeyler yapıyor, hava bile coin kokuyor.
Ambargo Fidye Yazılımı örgütü 4 ayda 34 milyon dolar Kripto Varlıklar transfer etti, şüpheli BlackCat ismini değiştirdi.
【链文】11 Ağustos'ta yapılan haberlerde, blok zinciri istihbarat şirketi TRM Labs, Embargo adında bir fidye yazılımı organizasyonunun Nisan ayından bu yana 34 milyon dolardan fazla fidye ile ilgili kripto varlıkları transfer ettiğini belirtti. Embargo'nun şu anda ilişkili olmayan cüzdanlarda yaklaşık 18.8 milyon dolarlık kripto varlık bulundurduğu ve uzmanların bu stratejinin tespit edilmesini geciktirmek veya gelecekte daha iyi kara para aklama koşullarından faydalanmak için olabileceği düşünülüyor. Embargo, fidye yazılımı olarak hizmet veren (RaaS) modeliyle faaliyet göstermekte ve yüksek duruş maliyetine sahip sektörleri hedef almakta, bunlar arasında sağlık hizmetleri, ticari hizmetler ve imalat sektörü bulunmakta; ayrıca, kurbanları genellikle ABD içinde hedef almayı tercih etmekte, bunun nedeni ise ödemeye daha güçlü bir kapasiteleri olmaları olabilir.
TRM'in araştırmaları, Embargo'nun kötü ünlü BlackCat (ALPHV) organizasyonunun yeniden adlandırılmış versiyonu olabileceğini göstermektedir. Bu organizasyon, bu yılın başlarında şüpheli bir dolandırıcılık nedeniyle ortadan kayboldu. Her iki organizasyon da teknik olarak örtüşmeler göstermektedir; her ikisi de Rust programlama dilini kullanmakta, benzer veri sızıntı web siteleri işletmekte ve cüzdan altyapılarını paylaşarak zincir üzerindeki bağlantılarını ortaya koymaktadır. Embargo, LockBit veya Cl0p kadar belirgin bir saldırganlık göstermese de, çift taraflı fidye stratejisini benimsemektedir: sistem şifrelenmekte ve ifşa edilmemesi için kurbanlara ödeme yapmaları tehdidinde bulunmaktadır. Bazı durumlarda, organizasyon baskıyı artırmak için açıkça isim vererek veya web sitelerinde verileri ifşa ederek bunu yapmaktadır.