BlackMatter, czyli nowa grupa ransomware’owa z depozytem 150 tysięcy dolarów

Tydzień temu na rosyjskim forum cyberprzestępczym exploit.in pojawił się nowy wątek od użytkownika BlackMatter, który poszukuje sprzedawców tzw. punktów wejścia do sieci korporacyjnych:

Warto zwrócić uwagę na depozyt w wysokości ok. 150 tysięcy dolarów, co – jak na świeżo zarejestrowanego użytkownika – jest dość dużą kwotą. Z kolei analiza Recorded Future wykazała, że BlackMatter jest przedstawicielem nowo powstałej grupy ransomware’owej o tej samej nazwie:

Wśród społeczności badaczy bezpieczeństwa istnieją teorie, jakoby ugrupowanie BlackMatter było rebrandingiem grupy DarkSide lub REvil. Warto dodać, że w dostępnych próbkach ransomware’a REvil możemy znaleźć nawiązania do ruchu BLM, np. w formie nazwy klucza rejestru:

~ Jakub Bielaszewski