{"id":866,"date":"2026-09-30T19:44:52","date_gmt":"2026-09-30T19:44:52","guid":{"rendered":"https:\/\/cybertica.cr\/?p=866"},"modified":"2026-09-30T19:44:52","modified_gmt":"2026-09-30T19:44:52","slug":"embargo-el-sucesor-de-blackcat-que-mueve-millones-en-ransomware","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=866","title":{"rendered":"Embargo: el sucesor de BlackCat que mueve millones en ransomware"},"content":{"rendered":"\n

La firma TRM Labs ha publicado un informe donde toma la medida a a Embargo<\/strong>, un grupo de ransomware<\/strong> que opera como un RaaS (ransomware as a service).
<\/a><\/p>\n\n\n\n

Qu\u00e9 es Embargo y su v\u00ednculo con BlackCat<\/h2>\n\n\n\n

Hay muchas evidencias de que esta formaci\u00f3n podr\u00eda ser un rebranding de la conocida operaci\u00f3n de ransomware BlackCat o una suerte de spin-off<\/strong> de la misma.\u00a0Existen varias pruebas que as\u00ed lo hacen pensar: comparte la utilizaci\u00f3n del lenguaje Rust en su malware, cuenta con sitios de fuga de datos con dise\u00f1o muy similar y muestra solapamientos en la infraestructura de wallets<\/strong> con su predecesor.<\/p>\n\n\n\n

En diciembre de 2023, el Departamento de Justicia de EE. UU., junto al FBI y agencias internacionales (Europol, Espa\u00f1a, Alemania, Reino Unido, entre otros), despleg\u00f3 una operaci\u00f3n coordinada para interrumpir sus operaciones. Gracias a la colaboraci\u00f3n de un informante infiltrado en ALPHV, las autoridades lograron obtener acceso -de forma silenciosa- a los servidores, claves de descifrado, y paneles utilizados por los afiliados.<\/p>\n\n\n\n

Operaciones policiales y descifrado de rescates<\/h2>\n\n\n\n

El FBI consigui\u00f3 recolectar casi un millar de pares de claves p\u00fablicas\/privadas utilizados en sitios de negociaci\u00f3n, fugas de datos y paneles de afiliados, lo que permiti\u00f3 lanzar un herramienta de descifrado que ayud\u00f3 a m\u00e1s de 500 v\u00edctimas a recuperar sus archivos y evitar pagos de rescate por un valor estimado en 68 millones de d\u00f3lares.<\/p>\n\n\n\n

C\u00f3mo opera Embargo<\/h2>\n\n\n\n

A diferencia de otros grupos de alto perfil como LockBit o Cl0p, Embargo adopta un perfil m\u00e1s discreto, evitando t\u00e1cticas llamativas como la triple extorsi\u00f3n o<\/strong> el hostigamiento p\u00fablico. As\u00ed, evadir\u00edan con m\u00e1s facilidad a las fuerzas del orden. No obstante, mantiene una alta capacidad t\u00e9cnica y agresividad operativa.<\/p>\n\n\n\n

As\u00ed, la banda se sirve de una estrategia de doble extorsi\u00f3n<\/strong>: cifra los sistemas y amenaza con filtrar datos sensibles, a menudo exponiendo p\u00fablicamente datos personales o incluso identificando directamente a v\u00edctimas para presionarlas a pagar.<\/p>\n\n\n\n

TRM Labs habla de que el grupo contar\u00eda con 18,8 millones de d\u00f3lares que permanecer\u00edan inactivos en wallets no atribuidas<\/strong>, dejando caer que lleva a cabo una estrategia consciente de retenci\u00f3n de fondos para dificultar su rastreo. La banda utiliza wallets intermedias, exchanges de alto riesgo y plataformas como Cryptex.net para dificultar el seguimiento de los fondos. <\/p>\n\n\n\n

Sectores afectados y rescates<\/h2>\n\n\n\n

Embargo se ha centrado hasta ahora en entidades del sector sanitario y servicios cr\u00edticos, como American Associated Pharmacies y hospitales en Georgia e Idaho, exigiendo rescates de hasta 1,3 millones de d\u00f3lares. <\/strong><\/p>\n\n\n\n

Varias fuentes aseguran que la banda ha movido unos 34 millones de d\u00f3lares en criptomonedas vinculadas a rescates desde abril del a\u00f1o pasado. <\/strong><\/p>\n\n\n\n

Posibles avances tecnol\u00f3gicos y pr\u00f3ximos pasos<\/h2>\n\n\n\n

TRM sugiere que la banda podr\u00eda estar incorporando herramientas de IA y aprendizaje autom\u00e1tico para automatizar las fases de sus ataques. <\/p>\n","protected":false},"excerpt":{"rendered":"

La firma TRM Labs ha publicado un informe donde toma la medida a a Embargo, un grupo de ransomware que opera como un RaaS (ransomware as a service). Qu\u00e9 es Embargo y su v\u00ednculo con BlackCat Hay muchas evidencias de que esta formaci\u00f3n podr\u00eda ser un rebranding de la conocida operaci\u00f3n de ransomware BlackCat o […]<\/p>\n","protected":false},"author":1,"featured_media":867,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-866","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=866"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/866\/revisions"}],"predecessor-version":[{"id":868,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/866\/revisions\/868"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/867"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}