БлацкЦат Рансомваре Група се гаси након што је извучена превара од 22 милиона долара

Сага око БлацкЦат рансомваре-а (АЛПХВ Рансомваре) попримила је драматичан преокрет пошто су актери претњи иза њега наизглед нестали, остављајући за собом конфузију и спекулације. Извештаји указују на то да су они организовали излазну превару, угасивши своју даркнет веб локацију и оставивши подружнице на цедилу.

Истраживач безбедности Фабијан Восар истакао је сумњиву природу догађаја, указујући на неслагања у наводном банеру за заплену органа за спровођење закона који је постављен на сајт. Овај потез, према Возару, је јасан показатељ превара на излазу, а не легитимне заплене од стране власти.

Упркос тврдњама о умешаности органа за спровођење закона, британска Национална агенција за криминал негирала је било какву везу са прекидом инфраструктуре БлацкЦата. Снимци екрана које је поделио истраживач безбедности Рецордед Футуре Дмитриј Смиљанец открили су намеру актера рансомваре-а да продају свој изворни код за позамашну суму од 5 милиона долара, наводећи мешање органа за спровођење закона као разлог за њихов нагли нестанак.

Ситуација је додатно ескалирала оптужбама да је БлацкЦат примио масивну исплату откупнине од 22 милиона долара од УнитедХеалтх-ове јединице Цханге Хеалтхцаре и да није успео да је подели са филијалом укљученим у напад. Незадовољна подружница, чији је налог суспендовало административно особље БлацкЦат-а, објавила је своје притужбе на форуму о сајбер криминалу РАМП, оптужујући БлацкЦат да је лажно испразнио заједнички новчаник.

Много је спекулација у вези са будућношћу БлацкЦата, а неки сугеришу покушај ребрендирања како би се избегао надзор и наставио рад под новим идентитетом. Немирна историја групе, укључујући претходне заплене њихове инфраструктуре, доприноси интриги око њиховог изненадног нестанка.

Малачи Вокер, саветник за безбедност, понудио је увид у могуће мотиве иза излазне преваре, наводећи забринутост због унутрашње безбедности и привлачности исплате новца док су вредности криптовалута високе. Овај потез, међутим, ризикује да наруши репутацију групе и наруши поверење међу њиховим филијалама.

Пропаст БлацкЦат-а поклапа се са развојем рансомвера, укључујући промене у раду других група као што је ЛоцкБит и појаву нових претњи као што је РА Ворлд. Ови инциденти наглашавају еволуирајућу природу сајбер претњи и изазове са којима се суочавају организације у одбрани од њих.