BlackMatter Ransomware Gang sucht aktiv nach Partnern, Angriffe stehen unmittelbar bevor

Während einige Ransomware-Gangs ihre Server herunterfahren, planen andere ihre ersten Schritte in der lukrativen Welt der Cyberkriminalität. Kürzlich haben hochkarätige Ransomware-Banden wie DarkSide und REvil Ransomware ihren Betrieb eingestellt. Die Lücke, die sie hinterlassen haben, wurde jedoch schnell von einer konkurrierenden Ransomware-Gang namens BlackMatter geschlossen. Die Kriminellen hinter der BlackMatter Ransomware bewerben ihr Produkt in unterirdischen Hacking-Foren, die zuvor von den Ransomware-Banden REvil und DarkSide genutzt wurden. Es gibt jedoch nicht genügend Informationen, um festzustellen, ob die neue Bande Code, Mitglieder oder Infrastruktur mit anderen bemerkenswerten Ransomware-Kampagnen teilt.

BlackMatter Ransomware will Unternehmen in den USA, Großbritannien, Australien und Kanada ins Visier nehmen

Der Autor der Threads, die BlackMatter Ransomware fördern, behauptet, dass dieses Produkt die besten Funktionen von REvil und DarkSide Ransomware kombiniert . Sie geben auch an, dass sie in bestimmten Regionen nach Opfern suchen – den Vereinigten Staaten, Großbritannien, Australien und Kanada. Sie suchen nach einer Zusammenarbeit mit Cyberkriminellen, denen es bereits gelungen ist, die Netzwerke großer Organisationen oder Unternehmen zu kompromittieren. Angeblich bieten sie im Austausch für den Zugang zu diesen Netzwerken Prämien von bis zu 100.000 US-Dollar an. Dies ist keine neue Strategie, und andere Ransomware-Banden haben in der Vergangenheit nach solchen Affiliate-Diensten gesucht.

Die Kriminellen hinter der BlackMatter Ransomware wollen zwischen 500 und 15.000 Hosts im kompromittierten Netzwerk infizieren und betonen, dass sie nur nach neuen Opfern suchen. Sie weigern sich, Unternehmen zu infizieren, die zuvor von Ransomware-Angriffen betroffen waren.

Obwohl noch keine Opfer der BlackMatter Ransomware identifiziert wurden, ist der Dateiverschlüsselungs-Trojaner wahrscheinlich unglaublich gefährlich und flexibel. Angeblich kann es eine Vielzahl von Betriebssystemen und Geräten kompromittieren, die unter Linux oder Windows laufen. Sie unterstützen auch die Verschlüsselung für NAS-Geräte (Network Attached Storage).

BlackMatter Gang kombiniert zwei Arten von Erpressung

Die Gauner haben bereits eine Website eingerichtet, die für Datenlecks gedacht ist, was zeigt, dass die Kriminellen planen, Daten zu stehlen, bevor sie verschlüsselt werden. Opfer, die kein Lösegeld zahlen, erhalten keinen Entschlüsseler und ihre Informationen werden online veröffentlicht.

Die Kriminellen weigern sich auch, mit Unternehmen und Organisationen zusammenzuarbeiten, die bestimmten Sektoren angehören – Gesundheitswesen, Ölindustrie, Verteidigung, Regierung und gemeinnützige Organisationen. Wir müssen noch sehen, ob die BlackMatter Ransomware nur Gerede und keine Aktion ist.