Embargo-Ransomware wird immer ausgefeilter und profitabler

Embargo-Ransomware ist als ausgefeilte und einträgliche Bedrohung aufgetreten. Die Gruppe hat 34 Millionen US-Dollar in Kryptowährungszahlungen eingenommen, indem sie den Gesundheitssektor, die verarbeitende Industrie und Unternehmensdienstleistungen ins Visier nahm. Ihr in Rust entwickeltes Toolkit und die Integration von KI unterstreichen die fortschrittlichen Fähigkeiten der Gruppe.

Hohe Einnahmen und unauffälliges Vorgehen

Blockchain-Analysten von TRM Labs schätzen, dass Embargo rund 34 Millionen US-Dollar an eingehenden Kryptowährungszahlungen verbucht. Die Gruppe verzichtet bewusst auf auffällige Markenstrategien, um ein niedriges Profil zu wahren.

Zielbranchen und Vorgehensweise

Embargo konzentriert sich auf den Gesundheitssektor, Unternehmensdienstleistungen und die Industrie – Sektoren, die besonders empfindlich auf Betriebsstörungen reagieren. Die Lösegeldforderungen lagen bei bis zu 1,3 Millionen US-Dollar pro Vorfall. Zunächst werden den Opfern Daten gestohlen und verschlüsselt. Anschließend werden sie mit der Veröffentlichung der Daten bedroht, falls keine Zahlung erfolgt.

Maßgeschneidertes Toolkit in Rust

Forscher von ESET entdeckten, dass Embargo ein maßgeschneidertes Toolkit auf Basis von Rust einsetzt. Die wichtigsten Komponenten sind:

• MDeployer: ein Loader, der den schädlichen Prozess startet.
• MS4Killer: ein Tool, das Endpunktsicherheitslösungen deaktiviert, indem es verwundbare Treiber ausnutzt.

Diese Werkzeuge zeigen, dass Embargo seine Angriffe an die Umgebung des Opfers anpasst, was Flexibilität und die Fähigkeit zur Umgehung von Erkennung steigert.

KI-gestützte Angriffe und RaaS-Struktur

Embargo nutzt künstliche Intelligenz und maschinelles Lernen, um Aufgaben wie Aufklärung, Phishing, Malware-Erstellung und Lösegeldverhandlungen zu automatisieren.
Obwohl die Gruppe Partnern Werkzeuge zur Durchführung von Angriffen bereitstellt, behält Embargo die Kontrolle über Infrastruktur und Verhandlungen und agiert als hochstrukturierte Ransomware-as-a-Service-(RaaS)-Organisation.
Mehrere Hinweise deuten darauf hin, dass Embargo ein Nachfolger oder Rebranding der Gruppe BlackCat/ALPHV sein könnte.

Fazit

Embargo-Ransomware hat sich schnell als bedeutender Akteur in der Cyberkriminalität etabliert. Mit 34 Millionen US-Dollar an Einnahmen, branchenspezifischer Zielauswahl, KI-gestützten Methoden und maßgeschneiderten Rust-Werkzeugen definiert die Gruppe den Begriff Raffinesse in der digitalen Erpressung neu. Ihr RaaS-Modell und der diskrete Ansatz unterstreichen die Ambition und Anpassungsfähigkeit in einer volatilen Bedrohungslandschaft.