Vue d’ensemble
Embargo est un groupe de rançongiciels en tant que service écrit en Rust, apparu en avril 2024. Il cible surtout des organisations américaines de la santé, de l’industrie et des services aux entreprises par double extorsion ; il est considéré comme un successeur potentiel de BlackCat/ALPHV, avec plus de 34 millions de dollars de rançons perçues.
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique26
Singapour2
Inde1
Hongrie1
Lesotho1
Taïwan1
Turquie1
Royaume-Uni1
Brésil1
Oman1
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
- s4killer (Minifilter Driver)
- BCDEdit
- ServiceControl (sc.exe)
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| — | Files | 7lxwbzlkpjyuahuvngwwkc4mycj2a4flh45ksqjo2ezfdbkmxmlxikad[.]onion | Non |
| EMBARGO | DLS | embargobe3n5okxyzqphpmk3moinoap2snz5k6765mvtkk7hhi544jid[.]onion | Oui |
| Index of / | Files | v6pggtfljylf5cekfssrdhcyaxsk6m5xoudrqnvskw73iueyvaexsnad[.]onion | Oui |
| Index of / | Files | byodkksxj3pdnn4dvkouo6oshztjgc45accwvbd7e53heil7s2tfrtyd[.]onion | Oui |
| Index of / | Files | gvhj726josrtcuig76yfme5x72d7xqbevgsqm26ua3qcmskxddnx3oid[.]onion | Oui |
| Index of / | Files | rdur3c3dxhjjpfxebaiba6fuj6lqrcdtqfzengynkg5ptyelcclgvdid[.]onion | Oui |
| Index of / | Files | p474ku5ehoex7mfsbdenppakbb4twvrnvggjzhp53xw4z5qq6glm4yad[.]onion | Oui |
| Index of / | Files | katqzwogbio5ro3glh4k5cmbz2zxeac5az2pebzg4e6n7gw66di7ihad[.]onion | Oui |
| Index of / | Files | fvbobs6fcm5lske2xhfyx5sazn3i5cbxrbdyozoio23ouhnmortg5fyd[.]onion | Oui |
| — | Files | 76yl7gfmz2kkjglcevxps4tleyeqnqhfcxh6rnstxj27oxhoxird3hyd[.]onion | Non |
| — | Files | qrthxx5hkttfl3pk57eou6ddqi34pxsibxvndq7vt5pblqbaurkmxbqd[.]onion | Non |
| — | Files | 22g3uiuyqqa4txxuyvzmlyvlou4crrgfvgnvodrv3wrxcedtvjgx6aid[.]onion | Non |
| — | Files | nbgvwttzh35irjtnxgeaydqob6ixorgabbufb4ociefv4zklyppu5lad[.]onion | Non |
| Index of / | Files | zs3swtx3pkpi6qy3umpei5ophcvblu6zo3uwi3v2zda7h4lv2iup2iqd[.]onion | Oui |
| Index of / | Files | clqt3b3ldzxyemjrkvgsm5so2tyus7f7i2ia5qvikt4623srq5w3d7ad[.]onion | Oui |
| — | Files | 7t635vqx6zm733ryjj5jm6hnavlw2it3umi3zmbq6gd6nhaeaylsbsyd[.]onion | Non |
| — | Files | g7hva5likuonhljhh3sp2nvg7pezpu45vpxjccgihevwpb4fi2napqad[.]onion | Non |
| Index of / | Files | bjy6kwjxxepe6v3vjlxhir4qzdpl7jvwvxua6wvemyfm44di2cxdd4qd[.]onion | Oui |
| — | Files | dr4zejrunmmijebc4jhz6xwplapeltdqdchvbvikiwitvrtjedcezmad[.]onion | Non |
| Index of / | Files | qk5nd25xdnygqrey7al2tb3xop5brk7kxua7xr2zrgftzked43bku4yd[.]onion | Oui |
| — | Files | wg55rcy2chmbpeh6pl5pftnveac2lqfxbletrtzanfjhhmvcjnn5tcqd[.]onion | Non |
| — | Files | y6kyfs2unbfcyodzjrxadn4w5vyulhyotdi5dtiqulxbduujehupunqd[.]onion | Non |
| — | Files | 3kt5ouf4qxdkuzsct6zp3jxsqmtaqjsun3uvfdwbeuo2yizjp73ripyd[.]onion | Non |
| — | Files | vh2wkazjlflm6pvwtvw2fnztu3dcw4346lasvikzeg25yhx6bjvl5pqd[.]onion | Non |
| — | Files | fanr4dyego253yx5pmbc7krct6qzq3hqfrchvj5fafiwalvjijfgsmid[.]onion | Non |
| — | Files | 4q5tsu5o3msmv4am4dfhupwhzlyg7wv3lpswbvbhcrknr4ega7xetxad[.]onion | Non |
| — | Files | 5dw7bszmidrhpoltqbqmpixpz6mvgez3mr6xc7ktval2glrmbxkwopad[.]onion | Non |
| — | Files | ec6edgevw2lzqy4ipafpbvjuu7r6ugqbljqokl3pvecc6c3a5ix3wgyd[.]onion | Non |
| — | Files | rngjexyyyl5mek5kg2lkxilqfef5nr6bpa4u24i5ei5hb3ydsh5drpid[.]onion | Non |
| — | Files | olpvpdu4dotl54dereuembantzyjqzftjqj2ovvlfgcvw23qknuxzjad[.]onion | Non |
| — | Files | kk3puzzmu6jfzll6sllchr5olxf4bg4tl7uyq7wtiqqpntkreya3qxqd[.]onion | Non |
| — | Files | yunznlzrpp7oa45og6unujpp4t3f4m2sqh2b4vuhct3kmbxxj6lwqbqd[.]onion | Non |
| — | Files | n56t64ldkhzygjk5cqa2f3r4xxjqzaftusjy56z25qcnun6ab4cijeqd[.]onion | Non |
| — | Files | orxo6qmizqa43suoox3xteu6645y4zf2bpvnsutb2yq3n2lpprw2x7yd[.]onion | Non |
| — | Files | tamvd5fdyvpekhaf2sdg5sum73ra2abc4h2iqihijpvw4hythnlmuhid[.]onion | Non |
| — | Files | 6cs2fy7brjjx3fza7ny2vyhbkaxtn6rdx4p4js2lbgyhke7z4aslxtid[.]onion | Non |
| — | Files | wsw3zgmaw32cjt4j4iwwpg7td7qgrh2fp2p34pvhupyqke6ilepsnqad[.]onion | Non |
| — | Files | jolfnfw6lmcjsppgjfimhimqt2t7viybk67yc5zkxip6fxrcgo7mv4id[.]onion | Non |
| — | Files | z2b75lk7xf6kme3zfvlmdmpwiaansnkcuhsojd23dgub5md24fhogcyd[.]onion | Non |
| — | Files | 73klffkonzmo6csfca75k67rniemcvlc2ydnfnkk54cqnkmdk2yqxqad[.]onion | Non |
| — | Files | rlseptkjo5yt2c3m4ov7hmhxmb2uia3cic3ohq2u5tmb2uv4enovhfid[.]onion | Non |
| — | Files | 7jkcp27353enwfwdemqgsevyjbtz5cxv66n5ctfgd37h2mdxbhhiluyd[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11