Группировка Embargo связана с ПО BlackCat и использует искусcтвенный интеллект для вымогания средств

359

2 мин

10.08.2025

Искусственный интеллект
злоумышленники
Monero
обучение
анонимность
Машинное обучение

Группировка Embargo за короткий срок стала заметным участником в мире ПО для вымогания. Эксперты TRM считают, что программа хакеров может быть переименованной или дополненной версией BlackCat, также известной как ALPHV. На это указывают технические и поведенческие совпадения. Среди них использование языка программирования Rust, схожий дизайн сайта с утечками данных и общие черты в инфраструктуре криптовалютных кошельков.

Embargo активно применяет сложные методы для отмывания средств, полученных в результате атак. Выкуп переводится через промежуточные кошельки, высокорисковые биржи и даже санкционные платформы, включая Cryptex.net. На данный момент примерно $18,8 млн остаются в кошельках, которые невозможно связать с конкретными владельцами. Эксперты полагают, что это часть стратегии по сокрытию происхождения средств. Такая практика позволяет группе избегать блокировок и преследования со стороны властей.

Технический уровень Embargo оценивается как высокий. Группа, вероятно, уже внедряет искусственный интеллект и машинное обучение в свою работу. Эти технологии помогают создавать более убедительные фишинговые письма и адаптировать вредоносные программы под цели. Также это ускоряет проведение атак и масштабирование операций. Использование Rust дает возможность разрабатывать кроссплатформенные решения, что усложняет работу специалистов по кибербезопасности.

Важной частью тактики Embargo остается метод двойного вымогательства. После проникновения в систему злоумышленники шифруют данные, а затем угрожают их публикацией или продажей. Такой подход усиливает давление на жертв и увеличивает вероятность получения выкупа. Этот метод давно стал стандартом для крупных группировок, но Embargo использует его особенно активно.

Криптовалюта играет ключевую роль в деятельности этой группы. Она обеспечивает анонимность и позволяет переводить средства через границы без участия традиционных финансовых институтов. Чаще всего злоумышленники принимают оплату в биткоине, хотя некоторые операции проходят и в Monero (XMR) из-за его конфиденциальных функций. Несмотря на усилия правоохранительных органов по отслеживанию транзакций, Embargo продолжает адаптироваться.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BlockFills начала подготовку к реструктуризации после остановки выводов и иска

BlockFills обратилась за консультацией по реструктуризации к BRG, сообщает Financial Times со ссылкой на источники. После приостановки вывода средств компания назначила Марка Ренци из BRG директором по трансформации и рассчитывает завершить реструктуризацию, привлечь новый капитал и усилить управление и финансовый контроль.

Coinbase Prime объединяет спот и фьючерсы и запускает кросс-маржу для институциональных клиентов

Coinbase Prime интегрирует сервисы с регулируемым CFTC брокером Coinbase Financial Markets и откроет круглосуточную торговлю более чем 20 фьючерсными контрактами. Компания также добавит «бессрочные» фьючерсы через Coinbase Derivatives и предложит единое перекрестное обеспечение маржи, чтобы весь баланс счета работал как общий залог для спота и фьючерсов. Coinbase рассчитывает, что это повысит эффективность капитала и укрепит ее институциональное направление, включая хранение, управление рисками, финансирование, кредитование и исполнение сделок.

Tether вложила $7,5 млн в Utexo для развития расчетов в USDT в сети Bitcoin

Tether вместе с инвесторами Big Brain Holdings, Portal Ventures и Franklin Templeton вложила $7,5 млн в стартап Utexo, который разрабатывает инфраструктуру для прямых расчетов в USDT в сети Bitcoin и платежей через Lightning Network. По словам CEO Tether Паоло Ардоино, это усилит роль Bitcoin как глобальной сети долларовых расчетов; объем USDT сейчас составляет около $184 млрд.

Доллар укрепился на 1,5% за неделю на фоне напряженности на Ближнем Востоке и роста цен на нефть

Доллар показал лучшую неделю за последний год, укрепившись как защитный актив на фоне конфликта на Ближнем Востоке и подорожания нефти. Спотовый индекс доллара за неделю прибавил 1,5% — это максимум с конца 2024 года, а трейдеры сократили ожидания снижения ставки ФРС из-за усиления инфляционных рисков. Слабые данные по занятости в США лишь кратковременно давили на курс, после чего доллар продолжил рост, а доходность 10-летних гособлигаций США повышалась пятый день подряд.

Серебро подорожало более чем на 3,00% и торгуется по $84,76 за унцию

Спотовая цена на серебро за день выросла более чем на 3,00% и сейчас составляет $84,76 за унцию. Спотовое золото превысило $5150 за унцию, прибавив 1,36% за день.