BlackMatter Ransomware Gang está buscando activamente afiliados, los ataques son inminentes

Mientras que algunas bandas de ransomware están cerrando sus servidores, otras planean dar sus primeros pasos en el lucrativo mundo del ciberdelito. Recientemente, bandas de ransomware de alto perfil como DarkSide y REvil Ransomware terminaron sus operaciones. Sin embargo, el agujero que dejaron atrás ha sido rápidamente llenado por una banda de ransomware que compite con el nombre de BlackMatter. Los criminales detrás de BlackMatter Ransomware están anunciando su producto en foros de piratería clandestinos, que anteriormente eran utilizados por las bandas REvil y DarkSide Ransomware. Sin embargo, no hay suficiente información para determinar si la nueva banda comparte código, miembros o infraestructura con otras campañas de ransomware notables.

BlackMatter Ransomware planea dirigirse a empresas en EE. UU., Reino Unido, Australia y Canadá

El autor de los hilos que promocionan BlackMatter Ransomware afirma que este producto combina las mejores características de REvil y DarkSide Ransomware . También afirman que están buscando víctimas en regiones específicas: Estados Unidos, Reino Unido, Australia y Canadá. Buscan trabajar con ciberdelincuentes que ya han logrado comprometer las redes de grandes organizaciones o empresas. Al parecer, están ofreciendo recompensas de hasta $ 100,000 a cambio de acceso a estas redes. Esta no es una estrategia nueva, y otras bandas de ransomware han buscado tales servicios de afiliados en el pasado.

Los criminales detrás del BlackMatter Ransomware buscan infectar entre 500 y 15,000 hosts en la red comprometida, y enfatizan el hecho de que solo buscan nuevas víctimas. Se niegan a infectar empresas que anteriormente se vieron afectadas por ataques de ransomware.

Si bien aún no se han identificado víctimas del BlackMatter Ransomware, es probable que el troyano de cifrado de archivos sea increíblemente peligroso y flexible. Al parecer, puede comprometer una amplia gama de sistemas operativos y dispositivos que se ejecutan en Linux o Windows. También admiten el cifrado para dispositivos de almacenamiento conectados a la red (NAS).

BlackMatter Gang combina dos tipos de extorsión

Los delincuentes ya han creado un sitio destinado a ser utilizado para filtraciones de datos, lo que demuestra que los delincuentes planean robar datos antes de cifrarlos. Las víctimas que no acepten pagar una tarifa de rescate no recibirán un descifrador y su información se publicará en línea.

Los delincuentes también se niegan a trabajar con empresas y organizaciones que pertenecen a sectores particulares: salud, industria petrolera, defensa, gobierno y organizaciones sin fines de lucro. Todavía tenemos que ver si BlackMatter Ransomware es todo charla y nada de acción.