新的黑客组织BlackMatter出现,自称是Darkside 和 REvil 的继任者
2年前
3.40W
一个新的勒索软件组织BlackMatter出现,在本周开始活动,该黑客组织声称是 Darkside 和 REvil 团伙的继承者。
除了其他勒索软件操作外,BlackMatter 还设立了泄漏站点 ,在加密系统之前,它会发布从受害者那里窃取的数据。
BlackMatter 勒索软件的诞生首先被 Recorded Future 的研究人员发现,该团伙正在使用两个网络犯罪论坛(例如 Exploit 和 XSS)上发布的广告建立一个附属网络。
而且他们正在正在美国、英国、加拿大或澳大利亚寻找能够访问年收入超过 1 亿美元或更大的大型企业网络的骗子,试图用其勒索软件感染他们。
BlackMatter 勒索软件运营商宣布,他们不会针对医疗保健组织、关键基础设施、国防工业组织和非营利公司。
“该组织吹嘘能够加密不同的操作系统版本和架构。这包括 Windows 系统(通过 SafeMode)、Linux(Ubuntu、Debian、CentOS)、VMWare ESXi 5+ 虚拟端点和网络附加存储 (NAS) 设备(例如 Synology、OpenMediaVault、FreeNAS 和 TrueNAS)。
BlackMatter 论坛帖子 – 来源记录
Recorded Future 的研究人员认为 BlackMatter 和现已解散的 Darkside 组织之间存在联系。