BlackCat換新馬甲？TRM Labs指勒索軟體集團可能更名為Embargo

根據TRM Labs數據，自2024年4月出現以來，勒索軟體集團Embargo已透過各種加密貨幣獲利至少3420萬美元。

該區塊鏈分析公司指出，該集團的基礎設施與程式碼特徵顯示，其很可能是已解散的BlackCat（ALPHV）組織的更名重生。

該集團採用勒索軟體即服務（RaaS）模式，提供附屬團體工具包並控制基礎設施與談判流程。美國醫療保健、製造業和商業服務業因其停機成本高昂且勒索籌碼充足，成為主要攻擊目標。

單筆勒索金額最高達130萬美元，受害者包含美國聯合藥房協會（American Associated PhARmacies）與多家地區醫院。

TRL週一報告中，透過鏈上數據比對歷史BlackCat錢包與Embargo受害者關聯地址，並發現離線證據如：同為Rust語言編寫的勒索軟體、近乎相同的資料外洩網站。附屬團體在不同攻擊活動間流動運作，此為RaaS常見模式。

資金通常經中介錢包流向高風險交易所與受制裁平台如Cryptex.net，較少使用混幣服務。約1300萬美元已流入全球虛擬資產服務商（VASP），另有1880萬美元滯留在未歸屬錢包——可能是為延緩偵測並等待更有利的轉移時機。

Embargo採用雙重勒索手法，結合檔案加密與資料竊取威脅。TRM認為該集團可能正試驗AI技術，用於擴大釣魚攻擊規模、變異攻擊載體及加速情蒐——此類戰術在勒索軟體運營者間日益普及。

鎖定美國醫療業的傾向，反映勒索軟體策略的整體轉變：攻擊可能危及公共安全的服務領域，以迫使受害者加速支付贖金。

若Embargo確為BlackCat的新身份，將再次顯示高調勒索集團如何透過更名維持附屬網絡與支付管道，同時規避執法焦點，持續以加密貨幣作為贖金結算與洗錢核心渠道。

——翻譯作者 Z3r0