Blackmatter Ransomware, yetkililerden gelen baskı ve son kanun uygulayıcı operasyonları nedeniyle ameliyatını kapatmaktadır.
Blackmatter, iştiraklerin çekirdek operatörleriyle iletişim kurmak, destek biletleri ile iletişim kurmak ve yeni Ransomware yapıları almak için kullanabileceği özel bir fidye yazılımı (RAA'lar) web sitesi işletmektedir.
Bugün, Güvenlik Araştırma Grubu VX-Underground, 1 Kasım'da RAA'lar web sitesinde, Blackmatter operatörleri tarafından yayınlanan bir mesajın ekran görüntüsüne gönderildi. Bu yazı, Ransomware operasyonunun 48 saat içinde kapatıldığı iştirakleri uyarır.
Bu yazı kabaca aşağıdakiler olarak İngilizce'yi çevirir:
"Yetkililerden gelen basınçla ilişkili bazı çözülemez durumlar nedeniyle (ekibin bir kısmı artık mevcut değil, en son haberlerden sonra) - proje kapalı.
48 saat sonra, tüm altyapı kapatılacak, izin verir:
* Daha fazla iletişim için şirketlere posta gönder * Decryptor'u alın. Bunun için şirket sohbetinde, gerektiğinde "bir şifre çözücüyü verin" için. Hepinize başarılar diliyoruz, çalıştığımıza sevindik. "
"En son haberler" nin atıfta bulunduğu belirsizdir, ancak eksik ekip üyeleri, 71 ülkede 1.800 RansoMware saldırısına bağlı on iki kişiyi tutuklayan son uluslararası bir kolluk kuvvetleri ile ilgili olabilir.
Temmuz ayında, 'bilinmeyen' olarak bilinen kamu yüzü temsilcisi de kayboldu ve tekrar kapanmaya yol açan.
Bu yazı meşru ve blackmatter çalışmasını kapatıyorsa, tehdit aktörlerinin artık mevcut mağdurları zorlamayacağı anlamına gelmez.
Posta merkezine dayanarak, RAA'lar sitesi, mağdurları kendi başlarına sıkıştırmaya devam edebilmeleri için mevcut mağdurlar için kararlayıcıları almalarını sağlayacaktır.
BleepingComputer, gönderinin geçerliliğini onaylamadı, ancak VX-Underground, BleepingComputer'a Blackmatter Affiliate'in onları imajı gönderdiğini söyledi.
Blackmatter'ın kapatılmasının görülmesi durumunda, uyarıların iştiraklerine verildiği için 48 saatten fazla olduğu için ve Grup'un Tor ödeme sahası ve veri sızıntısı operasyonel kaldığı için 48 saatten fazla olduğu görülüyor.
Bununla birlikte, Blackmatter operasyonunu kapatsa bile, muhtemelen gelecekte farklı bir grup olarak geri dönmelerini göreceğiz.
Ransomware çeteleri kanun uygulayıcısından veya oldukça hassas bir organizasyonu hedeflediğinde, operasyonlarını kapatmaları ve yeni bir isim altında yeniden başlamaları yaygındır.
Blackmatter zaten, sömürge boru hattına saldırdıktan ve uluslararası kolluk kuvvetlerinin tam basıncını hissetmekten sonra kapanan darksit operasyonunun bir rebrand'dır.
Geçmişte yeniden markalanan diğer fidye yazılımı operasyonları şunlardır:
Blackmatter operatörlerinin farklı bir isim altında yeniden başlatılıncaya kadar sadece bir zaman meselesidir.
Blackmatter Ransomware Mağdurları Sessizce Gizli Decryptor kullanımı yardımcı oldu
Blackmatter Ransomware, kurbanları kapatıldıktan sonra linkle hareket ettirir.
Ransomware'de Hafta - 22 Ekim 2021 - Geri Striking
Darkside Ransomware, Bitcoin'de 7 milyon dolar nakit para kazanıyor
FBI, CISA, NSA Blackmatter Ransomware Saldırıları için Savunma İpuçları
Kaynak: Bleeping Computer