Son zamanlarda, blok zinciri analiz şirketi TRM Labs, Embargo adlı bir fidye yazılımı organizasyonunun faaliyetlerini ifşa etti ve bu durum güvenlik uzmanlarının büyük dikkatini çekti. Bu yılın Nisan ayından bu yana, organizasyon fidye faaliyetleri aracılığıyla 34 milyon dolardan fazla kripto varlık elde etti ve aynı zamanda bağlantısız cüzdanlarda yaklaşık 19 milyon dolarlık "rezerv fonlar" sakladı. Bu titizlikle tasarlanmış operasyon modeli, organizasyonun izlenmekten kaçınma ve uygun "kara para aklama zamanı" bekleme yollarını aktif bir şekilde aradığını gösteriyor.

Daha da endişe verici olan, Embargo grubunun hedef seçme stratejisidir. Bu grup, durma maliyetlerinin son derece yüksek olduğu sağlık ve üretim gibi sektörlere özel olarak odaklanmakta ve tercihlerini Amerikalı kurbanlardan yana kullanmaktadır. Bu strateji, basit ve etkili bir mantığa dayanmaktadır: Bu sektörler ne kadar durma kaybına katlanamazsa, fidye taleplerine boyun eğme olasılıkları o kadar artar.

Ayrıca, Embargo "Fidye Yazılımı olarak Hizmet" (RaaS) ticaret modelini benimsedi, bu da saldırı düzenlemenin teknik eşiğini büyük ölçüde düşürdü ve daha fazla uzmanlık becerisi olmayan kişinin fidye faaliyetlerine kolayca katılmasını sağladı. Bu modelin ortaya çıkışı, büyük ölçekli kötü niyetli saldırı riskini artırdı.

Kripto Varlıkların anonim özellikleri bu tür suç faaliyetlerine bir dereceye kadar koruma sağlasa da, TRM Labs gibi şirketler sürekli olarak Blok Zinciri analiz teknolojilerini geliştirerek bu yasadışı para akışlarını izlemeye çalışıyor.

Ancak, kritik sektörler için siber güvenlik savunmalarını güçlendirmek hala acil bir gerekliliktir. Çünkü bir kez saldırıya uğradığında, duraksayan sadece işletme operasyonları değil, aynı zamanda toplumun normal işleyişi ve kamu güvenliği üzerinde de etki yapabilir. Bu siber güvenlik ve suçlular arasındaki mücadelede, stakes sadece para değildir, aynı zamanda toplumun istikrarı ve güveni ile ilgilidir.