Black Matter, skupina hackerů DarkSide Offshoot, zavírá obchod

malware ransomware blackmatter

Ransomwarový gang Black Matter , o kterém se věří, že je odnoží skupiny DarkSide , oznámil, že vypíná všechny své služby a infrastrukturu.

Oznámení zveřejnil twitterový účet vx-underground. Vx se nazývá „největší sbírka zdrojového kódu malwaru, vzorků a dokumentů" online.

Příspěvek byl označen vx-underground a je v ruštině. Uvádí, že kvůli „neřešitelným okolnostem" a zvýšenému tlaku úřadů chybí podstatná část „týmu" ransomwarového gangu. Příspěvek také uvádí, že Black Matter končí v důsledku „nedávných zpráv". Neexistuje žádné explicitní vysvětlení, co tato zpráva je, ale v kombinaci s prohlášením, že zásadní člen gangu je „nedostupný", by to mohlo znamenat, že hlavní člen hackerské skupiny byl zatčen.

Black Matter použil příspěvek k informování svých přidružených společností, že do 48 hodin bude veškerá infrastruktura uzavřena, což třetím stranám pracujícím s ransomwarem umožní používat e-maily pouze ke komunikaci s oběťmi a žádat o dešifrovací nástroje ve firemních chatech poskytovaných Black Matter.

Panuje shoda v tom, že Black Matter je rebrandingem skupiny DarkSide, která byla nucena ulevit po zpackaném útoku na Colonial Pipeline . Tato konkrétní hackerská práce způsobila masivní nedostatek paliva ve východních částech USA a vyvolala masivní odpor ze strany FBI a dalších úřadů. I když DarkSide obviňovali své přidružené společnosti, že se snaží ukousnout víc, než kdo může žvýkat, celý ransomwarový gang jako by zmizel pod tlakem.

O několik týdnů později se objevila Black Matter, která používala podobné nástroje a taktiky a věřila, že jde o odnož vytvořenou členy DarkSide.

Ransomwarové gangy čelily bezprecedentnímu odporu a kombinovanému tlaku mezinárodně působících úřadů. Společné úsilí amerického kybernetického velitelství a vlád několika dalších zemí vedlo před několika dny k odstranění ransomwarového gangu REvil. Týden po této události byli Europolem zatčeni ukrajinští obyvatelé, kteří stáli za několika dalšími druhy ransomwaru.

Zdá se, že masivní tlak vyvíjený úřady mnoha zemí přivedl ransomwarové gangy na útěk, a to navzdory nedávnému úsilí ruskojazyčného kybernetického gangu Groove shromáždit zbývající aktéry hrozeb a povzbudit je k útokům na americké cíle. Zda se jedná o další dočasný klid a ransomwarový gang Black Matter se znovu objeví pod jiným jménem, se teprve uvidí.