A BlackMatter Ransomware Gang aktívan keres leányvállalatokat, a támadások küszöbön állnak

Míg egyes ransomware bandák leállítják szervereiket, mások azt tervezik, hogy megteszik első lépéseiket a számítógépes bűnözés jövedelmező világában. A közelmúltban olyan nagy jelentőségű ransomware bandák fejezték be működésüket, mint a DarkSide és a REvil Ransomware. Az általuk otthagyott lyukat azonban gyorsan kitöltötte egy BlackMatter néven futó, versengő ransomware banda. A BlackMatter Ransomware mögött álló bűnözők föld alatti hacker fórumokon hirdetik terméküket, amelyeket korábban a REvil és a DarkSide Ransomware bandák használtak. Nincs azonban elegendő információ annak megállapításához, hogy az új banda kódot, tagokat vagy infrastruktúrát oszt-e meg más figyelemre méltó ransomware-kampányokkal.

A BlackMatter Ransomware az Egyesült Államokban, az Egyesült Királyságban, Ausztráliában és Kanadában működő vállalatokat tervezi megcélozni

A BlackMatter Ransomware programot népszerűsítő szálak szerzője azt állítja, hogy ez a termék ötvözi a REvil és a DarkSide Ransomware legjobb tulajdonságait. Azt is kijelentik, hogy meghatározott régiókban keresnek áldozatokat - az Egyesült Államokban, az Egyesült Királyságban, Ausztráliában és Kanadában. Olyan kiberbűnözőkkel kívánnak együttműködni, akiknek már sikerült kompromittálniuk a nagy szervezetek vagy vállalatok hálózatait. Állítólag 100 000 dollárig terjedő bónuszokat kínálnak ezen hálózatokhoz való hozzáférésért cserébe. Ez nem egy új stratégia, és más ransomware bandák már korábban is kerestek ilyen affiliate szolgáltatásokat.

A BlackMatter Ransomware mögött álló bűnözők 500 és 15 000 között akarják megfertőzni a veszélyeztetett hálózatot, és hangsúlyozzák, hogy csak új áldozatokat keresnek. Nem hajlandók megfertőzni azokat a cégeket, amelyeket korábban ransomware támadások érintettek.

Noha a BlackMatter Ransomware áldozatait még nem sikerült azonosítani, a fájl-titkosító trójai valószínűleg hihetetlenül veszélyes és rugalmas. Állítólag képes a Linux vagy Windows rendszeren futó operációs rendszerek és eszközök széles körét veszélyeztetni. Támogatják a hálózati csatolású (NAS) eszközök titkosítását is.

A BlackMatter Gang a zsarolás két típusát ötvözi

A bűnözők már létrehoztak egy oldalt, amelyet az adatszivárgáshoz kívánnak felhasználni, ami azt mutatja, hogy a bűnözők az adatok titkosítását megelőzően lopni terveznek. Azok az áldozatok, akik nem fogadják el a váltságdíjat, nem kapnak dekódolót, és információikat online közzéteszik.

A bűnözők nem hajlandók együttműködni bizonyos ágazatokhoz tartozó vállalatokkal és szervezetekkel - egészségügyi, olajipari, védelmi, kormányzati és nonprofit szervezetekkel. Még nem láttuk, hogy a BlackMatter Ransomware minden beszélgetés és cselekvés-e.