Нещодавно компанія з аналізу блокчейну TRM Labs викрила діяльність організації з вимагання під назвою Embargo, що викликало значну стурбованість серед фахівців з безпеки. З квітня цього року організація вже отримала понад 34 мільйони доларів США у вигляді криптоактивів від вимагання, а також приховала близько 19 мільйонів доларів США "резервних коштів" у не пов'язаних гаманець. Ця ретельно спланована модель операцій свідчить про те, що організація активно шукає способи уникнення відстеження та чекає на відповідний "момент для відмивання грошей".

Ще більше турбує стратегія вибору цілей організації Embargo. Вони спеціально націлюються на галузі, такі як охорона здоров'я та виробництво, де витрати на простоювання є надзвичайно високими, і віддають перевагу жертвам з США. Ця стратегія базується на простій та ефективній логіці: чим більше ці галузі не можуть дозволити собі втрати від простою, тим більше вони схильні підкоритися вимогам викупу.

Крім того, Embargo також використовує бізнес-модель "Вірус-вимагач як послуга" (RaaS), що значно знижує технічні бар'єри для здійснення атак, дозволяючи більшій кількості людей без спеціальних навичок легко брати участь у вимагачах. Поява цієї моделі безсумнівно збільшила ризики масованих злочинних атак.

Анонімність криптоактивів забезпечує певний рівень захисту для таких злочинних дій, але в той же час компанії, такі як TRM Labs, постійно вдосконалюють технології аналізу блокчейну, намагаючись відстежити ці незаконні фінансові потоки.

Проте для тих ключових галузей посилення кібербезпеки залишається нагальною потребою. Адже, якщо відбудеться атака, зупинка торкнеться не лише бізнес-операцій, але й може вплинути на нормальний перебіг всього суспільства та відчуття безпеки громадян. У цій боротьбі між кібербезпекою та злочинцями ставки далеко не лише фінансові, а стосуються стабільності та довіри всього суспільства.