Группировка Embargo связана с ПО BlackCat и использует искусcтвенный интеллект для вымогания средств

254

2 мин

10.08.2025

Искусственный интеллект
злоумышленники
обучение
анонимность
Машинное обучение
Monero

Группировка Embargo за короткий срок стала заметным участником в мире ПО для вымогания. Эксперты TRM считают, что программа хакеров может быть переименованной или дополненной версией BlackCat, также известной как ALPHV. На это указывают технические и поведенческие совпадения. Среди них использование языка программирования Rust, схожий дизайн сайта с утечками данных и общие черты в инфраструктуре криптовалютных кошельков.

Embargo активно применяет сложные методы для отмывания средств, полученных в результате атак. Выкуп переводится через промежуточные кошельки, высокорисковые биржи и даже санкционные платформы, включая Cryptex.net. На данный момент примерно $18,8 млн остаются в кошельках, которые невозможно связать с конкретными владельцами. Эксперты полагают, что это часть стратегии по сокрытию происхождения средств. Такая практика позволяет группе избегать блокировок и преследования со стороны властей.

Технический уровень Embargo оценивается как высокий. Группа, вероятно, уже внедряет искусственный интеллект и машинное обучение в свою работу. Эти технологии помогают создавать более убедительные фишинговые письма и адаптировать вредоносные программы под цели. Также это ускоряет проведение атак и масштабирование операций. Использование Rust дает возможность разрабатывать кроссплатформенные решения, что усложняет работу специалистов по кибербезопасности.

Важной частью тактики Embargo остается метод двойного вымогательства. После проникновения в систему злоумышленники шифруют данные, а затем угрожают их публикацией или продажей. Такой подход усиливает давление на жертв и увеличивает вероятность получения выкупа. Этот метод давно стал стандартом для крупных группировок, но Embargo использует его особенно активно.

Криптовалюта играет ключевую роль в деятельности этой группы. Она обеспечивает анонимность и позволяет переводить средства через границы без участия традиционных финансовых институтов. Чаще всего злоумышленники принимают оплату в биткоине, хотя некоторые операции проходят и в Monero (XMR) из-за его конфиденциальных функций. Несмотря на усилия правоохранительных органов по отслеживанию транзакций, Embargo продолжает адаптироваться.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ опроверг недавнее интервью Caixin, заявив, что оно было сделано в сентябре

Глава Binance CZ уточнил, что интервью, на котором основан отчет Caixin, было дано в сентябре, и после помилования он не давал никаких интервью. Ранее сообщалось, что CZ планирует сосредоточиться на инвестиционном бизнесе YZi Labs и выступать советником по криптовалютам для нескольких глав государств.

Генеральный директор Bitwise анонсировал важные новости по заявке на SOL ETF

Генеральный директор Bitwise Хантер Хорсли назвал текущую неделю «большой» в контексте подачи заявки на спотовый SOL ETF, что вызвало отклик от официального аккаунта Solana. Ранее компания планировала добавить функцию стейкинга в заявку, а эксперты отмечают, что недавние события могут способствовать одобрению ETF, хотя ситуация осложняется возможным закрытием правительства США.

Рыночная капитализация ZEC достигла рекордных $6 млрд

Цена ZEC выросла на 27,2% за сутки и достигла $367,02, что позволило капитализации криптовалюты приблизиться к $6 млрд — новому историческому максимуму. Такой рост отражает повышенный интерес инвесторов к ZEC на фоне общего подъема рынка.

Токен PayAI из экосистемы Solana вырос в цене почти на 150% за сутки

Токен PayAI (x402) из экосистемы Solana достиг рыночной капитализации $58,9 млн, увеличившись в цене на 147,7% за последние 24 часа. Инструменты для разработки этого токена были выпущены 16 октября, что вызвало резкий рост интереса. Эксперты предупреждают о высокой волатильности криптовалют и советуют инвестировать с осторожностью.

Ралли BTC подтверждает сохранение бычьего рынка и начало нового макроцикла

Цена BTC 26 октября снова поднялась выше краткосрочной реализованной цены держателя в $113 200, что указывает на продолжение бычьего рынка и опровергает заявления о его завершении. Аналитик Мерфи отмечает, что в предыдущих медвежьих циклах BTC не мог вернуться выше этого уровня, а сейчас ситуация меняется, что говорит о начале нового макроэкономического цикла.