BlackMatter Ransomware Gang recherche activement des affiliés, des attaques sont imminentes
Alors que certains gangs de ransomware ferment leurs serveurs, d'autres envisagent de faire leurs premiers pas dans le monde lucratif de la cybercriminalité. Récemment, des gangs de ransomware de haut niveau comme DarkSide et REvil Ransomware ont mis fin à leurs opérations. Cependant, le trou qu'ils ont laissé a été rapidement comblé par un gang de ransomware concurrent appelé BlackMatter. Les criminels derrière le BlackMatter Ransomware font la publicité de leur produit sur des forums de piratage souterrains, qui étaient auparavant utilisés par les gangs REvil et DarkSide Ransomware. Cependant, il n'y a pas suffisamment d'informations pour déterminer si le nouveau gang partage le code, les membres ou l'infrastructure avec d'autres campagnes de ransomware notables.
BlackMatter Ransomware prévoit de cibler des entreprises aux États-Unis, au Royaume-Uni, en Australie et au Canada
L'auteur des fils de discussion faisant la promotion de BlackMatter Ransomware affirme que ce produit combine les meilleures fonctionnalités de REvil et DarkSide Ransomware . Ils déclarent également qu'ils recherchent des victimes dans des régions spécifiques - les États-Unis, le Royaume-Uni, l'Australie et le Canada. Ils cherchent à travailler avec des cybercriminels qui ont déjà réussi à compromettre les réseaux de grandes organisations ou entreprises. Apparemment, ils offriraient des primes allant jusqu'à 100 000 $ en échange d'un accès à ces réseaux. Ce n'est pas une nouvelle stratégie, et d'autres gangs de ransomware ont recherché de tels services d'affiliation dans le passé.
Les criminels derrière le BlackMatter Ransomware cherchent à infecter entre 500 et 15 000 hôtes dans le réseau compromis, et ils soulignent le fait qu'ils ne recherchent que de nouvelles victimes. Ils refusent d'infecter des entreprises qui étaient auparavant affectées par des attaques de ransomware.
Bien qu'aucune victime du BlackMatter Ransomware n'ait encore été identifiée, le cheval de Troie de cryptage de fichiers est susceptible d'être incroyablement dangereux et flexible. Apparemment, il est capable de compromettre un large éventail de systèmes d'exploitation et de périphériques fonctionnant sous Linux ou Windows. Ils prennent également en charge le chiffrement des périphériques de stockage en réseau (NAS).
BlackMatter Gang combine deux types d'extorsion
Les escrocs ont déjà mis en place un site destiné à être utilisé pour les fuites de données, montrant que les criminels prévoient de voler des données avant de les chiffrer. Les victimes qui n'acceptent pas de payer des frais de rançon ne recevront pas de décrypteur et leurs informations seront publiées en ligne.
Les criminels refusent également de travailler avec des entreprises et des organisations appartenant à des secteurs particuliers – soins de santé, industrie pétrolière, défense, gouvernement et organisations à but non lucratif. Nous devons encore voir si le BlackMatter Ransomware n'est qu'un discours et aucune action.
