Embargo fidye yazılımı grubu, kripto üzerinden 34 milyon dolar topladı

Amerika Birleşik Devletleri'ndeki kritik altyapıları hedef alan yeni fidye yazılımı grubu *Embargo*, sadece birkaç ay içinde kripto para birimleri aracılığıyla milyonlarca dolarlık fidye elde etti. TRM Labs’in 24’ünde yayımladığı rapora göre, Nisan 2024’ten bu yana topladıkları toplam fidye miktarı 34 milyon doların (yaklaşık 472,6 milyon TL) üzerine çıkarak, siber suç dünyasında dikkat çeken bir tehdit haline geldi.

*Embargo* grubu, *hizmet olarak fidye yazılımı (RaaS)* modelini kullanarak faaliyetlerini genişletiyor. ABD genelindeki hastaneler ve ilaç dağıtım ağları gibi kritik altyapılar, bu grubun ana hedefleri arasında yer alıyor. Bugüne kadar Texas’taki *American Associated Pharmacies*, Georgia’daki *Memorial Hospital and Manor* ve Idaho’daki *Weiser Memorial Hospital* gibi kuruluşların bu saldırılardan etkilendiği belirtildi. Taleplerin bazı durumlarda 1,3 milyon dolara (yaklaşık 18 milyar TL) kadar ulaştığı ifade ediliyor.

TRM Labs’in analizine göre, *Embargo* grubunun davranış örüntüleri, yılın başlarında ortadan kaybolan ünlü fidye yazılımı grubu *BlackCat(ALPHV)* ile büyük benzerlikler taşıyor. Her iki yapı da *Rust* programlama dilini kullanıyor ve benzer veri sızıntısı sitelerinden faydalanıyor. Ayrıca, yapılan zincir üstü analizlerde bazı kripto para cüzdan altyapılarının örtüştüğü ‘*on-chain* bağlantılar’ da tespit edildi.

Son dönemde fidye yazılımı gruplarının giderek daha organize ve kurumsal yapılar haline geldiği gözlemleniyor. *Embargo* gibi ekiplerin kurumsal çalışma prensipleri benimsemesiyle birlikte, yalnızca kamu sistemleri değil, aynı zamanda finans ve sağlık altyapılarının da daha fazla tehdit altına girebileceği ifade ediliyor. TRM Labs, bu tür eylemlerin yalnızca sıradan saldırılar değil, artık ‘*siber terör*’ düzeyine ulaştığını ve küresel düzeyde eşgüdümlü bir müdahale gerektiğini vurguladı.