エンバーゴランサムウェアグループ、3400万ドルの暗号通貨を移動し米国医療を標的
テクノロジー 11 days ago
比較的新しいランサムウェアグループ「エンバーゴ」が主要なサイバー犯罪脅威として台頭し、2024年4月以降3400万ドル以上の暗号通貨を洗浄している。ランサムウェア・アズ・ア・サービスモデルで活動するこのグループは、米国の病院や製薬ネットワーク(アメリカン・アソシエイテッド・ファーマシーズやジョージア州のメモリアル病院を含む)を標的にしている。身代金要求額は130万ドルに達し、解散したブラックキャットグループとの類似性が専門家により指摘されている。
エンバーゴは1880万ドルの休眠状態の暗号通貨を保持しており、検知回避や将来の資金洗浄機会を狙っているとみられる。同グループは中間ウォレットやCryptex.netなどのハイリスク取引所を利用して資金を曖昧化している。TRMラボは仮想資産プロバイダーを通じて1350万ドルを追跡し、グループの洗練された資金移動手法を明らかにした。
英国は公共部門(医療・エネルギー事業者を含む)に対するランサムウェア支払いを禁止し、義務的な報告を求める方針だ。昨年ランサムウェア攻撃は35%減少したものの、エンバーゴのようなグループは特に支払い率が高い米国で高価値ターゲットの攻撃を続けている。