Недавно компания TRM Labs, занимающаяся анализом блокчейна, раскрыла деятельность организации-вымогателя под названием Embargo, что вызвало высокий интерес со стороны специалистов по безопасности. С апреля этого года данная организация уже получила более 34 миллионов долларов США в виде выкупа за Криптоактивы, одновременно скрывая около 19 миллионов долларов США "резервных средств" в несвязанном Кошельке. Эта тщательно продуманная операция указывает на то, что организация активно ищет способы избежать отслеживания и ждать подходящего "момента для отмывания денег".

Более того, вызывает беспокойство стратегия выбора целей организации Embargo. Они специально нацелены на отрасли с высокими затратами на простои, такие как здравоохранение и производство, и предпочитают жертвы из США. Эта стратегия основана на простой и эффективной логике: чем больше эти отрасли не могут позволить себе убытки от простоя, тем больше вероятность того, что они поддадутся требованиям вируса-вымогателя.

Кроме того, Embargo также использует бизнес-модель "вирус-вымогатель как услуга" (RaaS), что значительно снижает технологический барьер для начала атак, позволяя большему количеству людей без профессиональных навыков легко участвовать в вымогательской деятельности. Появление этой модели, безусловно, увеличивает риск массовых злонамеренных атак.

Анонимность криптоактивов предоставляет определенную степень защиты для таких преступных действий, однако компании, такие как TRM Labs, продолжают совершенствовать технологии анализа блокчейна, пытаясь отслеживать эти незаконные потоки средств.

Однако для ключевых отраслей укрепление сетевой безопасности по-прежнему является первоочередной задачей. Потому что, если произойдет атака, остановка затронет не только бизнес-операции, но и может повлиять на нормальное функционирование всего общества и чувство безопасности граждан. В этой борьбе между кибербезопасностью и преступниками ставки далеко не ограничиваются деньгами, а касаются стабильности и доверия всего общества.