Группировка Embargo связана с ПО BlackCat и использует искусcтвенный интеллект для вымогания средств

343

2 мин

10.08.2025

Искусственный интеллект
злоумышленники
Monero
анонимность
обучение
Машинное обучение

Группировка Embargo за короткий срок стала заметным участником в мире ПО для вымогания. Эксперты TRM считают, что программа хакеров может быть переименованной или дополненной версией BlackCat, также известной как ALPHV. На это указывают технические и поведенческие совпадения. Среди них использование языка программирования Rust, схожий дизайн сайта с утечками данных и общие черты в инфраструктуре криптовалютных кошельков.

Embargo активно применяет сложные методы для отмывания средств, полученных в результате атак. Выкуп переводится через промежуточные кошельки, высокорисковые биржи и даже санкционные платформы, включая Cryptex.net. На данный момент примерно $18,8 млн остаются в кошельках, которые невозможно связать с конкретными владельцами. Эксперты полагают, что это часть стратегии по сокрытию происхождения средств. Такая практика позволяет группе избегать блокировок и преследования со стороны властей.

Технический уровень Embargo оценивается как высокий. Группа, вероятно, уже внедряет искусственный интеллект и машинное обучение в свою работу. Эти технологии помогают создавать более убедительные фишинговые письма и адаптировать вредоносные программы под цели. Также это ускоряет проведение атак и масштабирование операций. Использование Rust дает возможность разрабатывать кроссплатформенные решения, что усложняет работу специалистов по кибербезопасности.

Важной частью тактики Embargo остается метод двойного вымогательства. После проникновения в систему злоумышленники шифруют данные, а затем угрожают их публикацией или продажей. Такой подход усиливает давление на жертв и увеличивает вероятность получения выкупа. Этот метод давно стал стандартом для крупных группировок, но Embargo использует его особенно активно.

Криптовалюта играет ключевую роль в деятельности этой группы. Она обеспечивает анонимность и позволяет переводить средства через границы без участия традиционных финансовых институтов. Чаще всего злоумышленники принимают оплату в биткоине, хотя некоторые операции проходят и в Monero (XMR) из-за его конфиденциальных функций. Несмотря на усилия правоохранительных органов по отслеживанию транзакций, Embargo продолжает адаптироваться.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Kraken подключила OTC Desk к ICE Chat и вышла на институциональную аудиторию ICE

Американская биржа Kraken сообщила, что ее внебиржевое подразделение Kraken OTC Desk интегрировалось с ICE Chat от Intercontinental Exchange, что дает более 120 000 банков, брокеров и торговых компаний возможность напрямую связываться с командой Kraken и получать доступ к криптовалютной ликвидности в привычных рабочих процессах. Компания утверждает, что стала первой криптоплатформой с доступом к ICE Chat, а котировки спотовых и крупных OTC-сделок Kraken теперь будут отображаться в одной коммуникационной сети рядом с акциями и деривативами.

Акции криптокомпаний в США закрылись разнонаправленно, Circle прибавила 2,63%, Gemini рухнула на 12,9%

Во вторник американские индексы завершили торги в плюсе: Dow вырос на 0,07%, S&P 500 — на 0,1%, Nasdaq — на 0,14%. Акции криптокомпаний закрылись без единой динамики: Coinbase (COIN) прибавила 1,03%, Circle (CRCL) — 2,63%, а MicroStrategy (MSTR) снизилась на 3,89% и Gemini (GEMI) — на 12,9%.

Японские брокерские гиганты готовятся запустить торговлю криптовалютами к 2026 году

Три крупные японские компании в сфере ценных бумаг с общей рыночной капитализацией около $480 миллиардов рассматривают выход на рынок торговли криптовалютами, а крупнейшая из них планирует запустить такие услуги к концу 2026 года. По данным Nikkei, Nomura Holdings, управляющая активами клиентов примерно на $673 миллиардов, будет развивать направление через швейцарскую криптодочку Laser Digital, а Daiwa Securities Group и SMBC Nikko Securities также изучают запуск криптотрейдинга. Компании рассчитывают на рост спроса на криптоинвестиции на фоне смягчения правил в Токио для крипто-ETF и готовятся расширять линейку цифровых активов к 2026 году.

Питер Тиль вышел из капитала ETHZilla к концу 2025 года

По документу SEC 13G, на 31 декабря 2025 года Питер Тиль полностью продал долю в ETHZilla: она снизилась с 7,5% (около 11,59 млн акций) до 0%. Ранее его инвестиции поддержали рост акций ETHZ, но после затяжного спада на крипторынке ETHZilla начала распродавать ETH для погашения долгов и финансирования закупки ракетных двигателей для лизингового бизнеса, а также отказалась от модели накопления ETH как ключевого направления.

BlackRock возьмёт 18% комиссии с вознаграждений за стейкинг в Ethereum ETF

Аналитик Bloomberg Джеймс Сейффарт сообщил, что BlackRock подала обновлённую заявку на регистрацию Ethereum ETF со стейкингом под тикером ETHB. В документе указан годовой коэффициент расходов 0,25%, а также комиссия 18% от общей суммы вознаграждений за стейкинг фонда.