Kru ransomware BlackMatter ditutup, membuat korban terikat

Daftar Isi

Geng ransomware BlackMatter tampaknya menghentikan aktivitasnya, mungkin karena tekanan dari penegak hukum

Oleh

Alex Scroxton, Editor Keamanan

Diterbitkan:

03 Nov 2021 12:45

Kru ransomware BlackMatter tampaknya hampir menghentikan operasinya , mengutip tekanan dari penegak hukum, menurut laporan, tetapi untuk korban kelompok yang ada, mimpi buruk mereka kemungkinan masih jauh dari selesai.

Dalam terjemahan tangkapan layar yang diposting ke Twitter dari gudang malware VX Underground, perwakilan BlackMatter mengatakan bahwa karena “keadaan yang tidak dapat diselesaikan dengan tekanan dari pihak berwenang”, proyek BlackMatter akan ditutup, dengan infrastrukturnya akan dimatikan dalam beberapa hari mendatang.

Namun , dalam pernyataannya, perwakilan tersebut juga muncul untuk berbicara dengan afiliasi BlackMatter, memberi tahu mereka bahwa mereka masih dapat berkomunikasi dengan korban dan mendapatkan alat dekripsi, mungkin untuk diteruskan ke mereka yang membayar, meskipun ini belum dikonfirmasi. Perhatikan bahwa dekripsi BlackMatter telah tersedia dari Emsisoft sejak akhir Oktober.

Kevin Breen, direktur penelitian ancaman dunia maya di Immersive Labs, mengatakan bahwa sayangnya ini berarti korban BlackMatter yang ada mungkin belum keluar dari hutan.

“Beberapa hal yang dapat kami ambil dari ini adalah bahwa hal itu tampaknya bukan penghapusan server atau infrastruktur mereka seperti yang telah kita lihat dalam beberapa contoh baru-baru ini. . Artinya, setiap korban yang ada tidak mungkin mendapatkan kunci dekripsi yang diserahkan kepada mereka, ”katanya.

Alex Scroxton “Ini juga diperkuat oleh paruh kedua pesan yang menyarankan bahwa perusahaan atau personel yang sudah berurusan dengan tebusan aktif harus terus melakukannya hanya dengan mengganti metode komunikasi mereka dan mendapatkan decryptors sekarang sebelum infrastruktur dimatikan,” kata Breen.

Dia bilang sulit untuk memprediksi bagaimana afiliasi BlackMatter mungkin merespons, tetapi bahwa mereka yang bekerja di bawah rantai makanan ransomware-as-a-service (RaaS) cenderung tidak peduli dengan siapa mereka bekerja, dan mungkin saja mengurangi kerugian mereka dan menawarkan “keterampilan” mereka untuk yang lainnya.

Operasi penegakan hukum

Seharusnya penghentian aktivitas BlackMatter datang tepat hari setelah operasi pan-Eropa menargetkan 12 orang yang diduga sebagai operator ransomware yang diyakini telah melakukan lebih dari 1.800 serangan secara global. Europol mengatakan para tersangka terutama terkait dengan ransomware Dharma, LockerGoga dan MegaCortex, dan beberapa varian lain yang tidak disebutkan namanya.

Pada saat penulisan, tidak diketahui apakah BlackMatter termasuk di antara varian tersebut, tetapi beberapa komentator sudah memasang tautan ke operasi ini, dan sengatan penegakan hukum baru-baru ini.

Perkembangan terakhir lainnya, seperti pembicaraan tentang kerja sama yang lebih erat antara AS dan Rusia dalam kejahatan dunia maya, tidak akan luput dari perhatian dalam kejahatan dunia maya bawah tanah dan kemungkinan juga menjadi sumber perhatian.

Apakah operator BlackMatter benar-benar mencoba untuk membuang penegakan hukum dari jejak mereka, Carl Wearn, kepala e-crime di Mimecast, mengatakan preseden historis akan menyarankan pengumuman seperti itu jarang menandai akhir jalan bagi operator ransomware .

“Ini sangat tidak mungkin menjadi akhir dari ancaman aktor berada di belakang grup BlackMatter dan ini terlihat seperti rebranding atau sempalan klasik,” katanya.

“Penjahat dunia maya yang menghasilkan uang sebanyak ini jarang menyerah, karena keserakahan yang mendorong mereka untuk melakukan kejahatan sejak awal jarang membuat mereka berhenti,” kata Wearn. “Banyak organisasi kriminal mengklaim untuk menutup dalam upaya untuk mengurangi panas, hanya untuk sempalan atau kembali setelah jeda singkat dengan nama yang berbeda.”

Taktik reinvention seperti itu terkenal digunakan oleh operator – sekarang sudah tidak berfungsi lagi – REvil ransomware, yang berganti nama menjadi REvil setelah menghentikan proyek mereka sebelumnya, GandCrab, di 2019.

Kebohongan yang rumit

Dalam berita terkait, individu di belakang geng ransomware baru yang dijuluki Groove telah mengungkapkan proyek mereka adalah tipuan rumit yang dirancang untuk menarik perhatian, dan untuk menjebak, peneliti keamanan dan media.

Alur muncul pada bulan Agustus di Rusia yang baru dibuat- bahasa forum web gelap disebut Ramp. Individu di baliknya menyerukan geng ransomware yang berbeda untuk bersatu melawan sektor publik AS, dan berusaha membangun bonafiditas mereka dengan daftar login pengguna yang diduga bocor untuk produk Fortinet VPN yang belum ditambal. Menurut Brian Krebs dari Krebs on Security, mereka juga menjalankan situs kebocoran, yang berisi rincian sejumlah kecil korban.

Namun, dalam klaim berikutnya, individu di belakang Groove, sosok yang tampaknya terkenal yang menggunakan pegangan Boriselcin, mengatakan: “Groove tidak ada – ini adalah semacam trolling terhadap media Barat dan itu sekali lagi menunjukkan betapa mereka takut pada kita… Saya sangat pandai memanipulasi media.”

Dalam sebuah posting blog yang menilai pengungkapan Groove, analis Flashpoint mengatakan ini bukan pertama kalinya aktor ancaman berbahasa Rusia mencoba mengeksploitasi media teknologi untuk menyebar ketakutan, ketidakpastian dan keraguan, dan bahwa ejekan media Barat dan wartawan adalah topik pembicaraan yang sering di forum web gelap.

Namun, tambah Flashpoint, motivasi inti dari operator ransomware adalah finansial, seseorang dapat menilai dengan beberapa tingkat kontra keyakinan bahwa kemegahan ini hanyalah tontonan. Menurut Krebs, ini mungkin merupakan indikasi bahwa Groove sah sampai tingkat tertentu, dan bahwa operatornya juga mengalihkan fokus mereka ke proyek baru.

Baca selengkapnya di Peretas dan pencegahan kejahatan dunia maya

Avast merilis dekripsi untuk beberapa jenis ransomware

Oleh: Arielle Waldman

Bagaimana kru ransomware menumpuk di p yakinkan korban untuk membayar

Oleh:

Alex Scroxton

Emsisoft memecahkan BlackMatter ransomware, memulihkan data korban

Oleh: Arielle Waldman

Badan intelijen AS mengeluarkan nasihat tentang BlackMatter gang

Oleh: Sebastian Klovig Skelton

Baca selengkapnya

Rekomendasi:

Zero Trust: Jawaban untuk Ancaman Ransomware? Zero trust adalah kata kunci terbaru yang dilontarkan oleh vendor keamanan, konsultan, dan pembuat kebijakan sebagai obat mujarab untuk semua masalah keamanan siber. Sekitar 42% organisasi global mengatakan mereka memiliki…
Crypto Exchange Binance Membatasi 281 Akun Nigeria —… Pertukaran mata uang kripto Binance telah membatasi 281 akun pengguna Nigeria. Mengutip keamanan pengguna dan pencegahan penipuan, CEO Changpeng Zhao menjelaskan bahwa “sekitar 38% dari kasus ini dibatasi atas permintaan…
Situs web supremasi kulit putih diretas, menayangkan… HACK OF THE NAZIS — Patriot Front mengatakan bahwa itu sejalan dengan pahlawan Amerika. Kebocoran melukiskan gambar yang lebih gelap. Dan Goodin - 22 Jan 2022 17:47 UTC Memperbesar /…
Saya Adalah Penunda 'Tuan'. Inilah Metode 5… Dulu saya adalah seorang penunda ulung.Saya mengatakan "tuan" karena saya merasa penundaan saya memiliki "tujuan". Itu dibenarkan. Saya sangat sibuk, Saya akan berkata pada diri sendiri. Dan karena saya memiliki begitu banyak hal…
8 Cara Membangun Kemitraan Vendor yang Lebih Kuat Perusahaan semakin mengandalkan vendor untuk menghadirkan produk dan layanan TI. Hal ini membuat vendor pihak ketiga menjadi penting untuk menjadi mitra bisnis yang kuat, merasakan penderitaan Anda, dan bekerja dengan…
Kerentanan Log4j membuka pintu bagi operator ransomware 17 Desember 2021 17:23 Kredit Gambar: Getty Images Dengarkan pendapat dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of Work Summit…
Orang-orang muda berpikir sudah 'terlambat'… Mediteraneo - stock.adobe.com Kaum muda di seluruh dunia memiliki minat dalam karir teknologi, tetapi kurangnya pelatihan dan reputasi industri yang buruk untuk keragaman adalah bertindak sebagai pencegah Oleh Clare McDonald,…
EC mengusulkan arahan baru untuk meningkatkan… Jutaan orang yang bekerja untuk platform gig economy di Eropa dapat diklasifikasi ulang sebagai pekerja daripada wiraswasta, Kami membangun database hak untuk perlindungan hak dan tempat kerja yang jauh lebih…
Tugas kekerasan serius dalam RUU PCSC akan… Organisasi hak asasi manusia membunyikan alarm atas dimasukkannya langkah-langkah pengurangan kekerasan dalam RUU Polisi, Kejahatan, Hukuman, dan Pengadilan (PCSC) yang akan datang dari pemerintah Inggris . Tindakan akan memberi polisi…
Schrems menuduh DPC Irlandia mencoba memblokir… Pengacara Austria Max Schrems, menuduh Komisaris Perlindungan Data Irlandia menekan grup privasinya, Nyob, untuk setuju tidak mengungkapkan dokumen tentang penyelidikan regulator ke Facebook. kelompok menuduh bahwa DPC berusaha memaksa organisasi…
Laporan: Manajemen akses istimewa masih belum ada di… 22 Oktober 2021 16:40 Kredit Gambar: Suebsiri Srithanyarat / EyeEm Hampir 80% organisasi belum menerapkan — atau hanya menerapkan sebagian — solusi manajemen akses istimewa. Seiring organisasi menjadi semakin bergantung…
NCSC membunyikan alarm atas peretasan yang didukung Rusia chajamp - stock.adobe.com Pusat Keamanan Siber Nasional Inggris bergabung dengan seruan AS untuk waspada terhadap campur tangan negara Rusia dalam sistem TI infrastruktur nasional yang kritis Diterbitkan: 13 Jan 2022…
Antonio Brown memanggil mitra bisnis Tom Brady Alex… AB memanggil mitra bisnis Tom Brady Alex Guerrero dalam pesan teks yang awalnya muncul di NBC Sports BostonAntonio Brown merilis pernyataan panjang Rabu malam menjelaskan sisi ceritanya dari akhir pekan…
Tesla's Elon Musk Memotong Firma Hukum Setelah… Seorang pengacara Tesla meminta firma hukum Cooley untuk memecat seorang pengacara yang bekerja pada penyelidikan Komisi Sekuritas dan Bursa AS terhadap Elon Musk, menurut laporan Wall Street Journal. Elon Musk's…
Peretas Terus Menargetkan Pasokan Air AS Mengingat semua berita Facebook akhir-akhir ini — meskipun terus terang, ketika tidak ada — Anda akhirnya mungkin berpikir untuk melompat kapal. Jika iya, berikut ini cara menghapus akun Facebook Anda.…
Tiga takeaways dari kekalahan Michigan ke Arizona Dengan sisa waktu 9:50 di babak kedua, sesuatu yang sangat langka jatuh ke pangkuan Michigan: peluang mudah untuk menyerang. Frankie Collins menangkap umpan yang dibelokkan, lalu melemparkannya dari garis tiga…
Kartel Sinaloa dan Kebijakan Luar Negeri CJNG -… Kartel Sinaloa dan kartel Jalisco Nueva Generation (CJNG) semakin bersaing di seluruh dunia. Mengaktifkan kemandirian pengungsi dan inovatif telah menjalin lebih banyak ikatan eksternal dan telah mempelopori ekspansi ke Asia-Pasifik.…
Biden mengeluarkan peringatan tentang serangan siber Rusia Presiden Biden telah mengatakan bahwa perusahaan-perusahaan AS yang menjalankan infrastruktur kritis harus segera memperkuat pertahanan mereka untuk mengantisipasi potensi serangan siber dari Rusia Oleh Sebastian Klovig Skelton , Reporter senior…
Penyitaan $3.6B DOJ Menunjukkan Betapa Sulitnya… Pada hari Selasa, Ilya Lichtenstein dan Heather Morgan ditangkap di New York dan dituduh melakukan pencucian mata uang kripto curian senilai $4,5 miliar. Dalam 24 jam sejak itu, dunia keamanan…
Server email FBI diretas untuk menargetkan peneliti keamanan FBI tampaknya telah digunakan sebagai pion dalam pertarungan antara peretas dan peneliti keamanan. Menurut Bleeping Computer, FBI telah mengkonfirmasi penyusup menyusup ke server emailnya hari ini (13 November) untuk mengirim…
Clearview AI hampir mendapatkan paten AS untuk… Singkatnya: Regulator masih berjuang untuk membuat aturan dan protokol untuk penggunaan pengenalan wajah, tetapi beberapa wilayah sedang mempertimbangkan larangan langsung pada sistem skala besar otomatis apa pun yang menggunakannya. Namun,…
Kreator kulit hitam menandatangani surat terbuka… Sekelompok pembuat konten Black Twitch telah merilis surat terbuka yang menuntut agar platform streaming itu berbuat lebih banyak untuk melindungi streamer minoritas dari serangan kebencian dan pelecehan. Surat itu ditulis…
Digiday+ Research: Pengidentifikasi alternatif… 23 November 2021 oleh Max Willens Migrasi cookie yang hebat melambat dari penyerbuan ke perjalanan yang lebih lambat tahun ini, tetapi sebagian besar penerbit sekarang menggunakan pengenal alternatif yang akan…
PayPal menghentikan layanan di Rusia, dengan alasan… PayPal menangguhkan layanannya di Rusia sebagai tanggapan atas “agresi militer yang kejam di Ukraina”, menurut laporan dari Reuters. Wakil Perdana Menteri Ukraina Mykhailo Fedorov mentweet surat dari CEO PayPal Dan…
Thanksgiving ini, AS menindak penumpang pesawat yang nakal Seiring meningkatnya perjalanan liburan, dan dengan meningkatnya keluhan tentang penumpang yang nakal, departemen kehakiman AS berusaha menjaga perdamaian di sana dengan memberi tahu jaksa untuk menindak kejahatan federal di pesawat…
Yah, Ini Hanya Sedih: Sains Mengatakan Tekanan untuk… Saya punya kabar baik dan kabar buruk. Tapi kemudian, ada kabar baik lagi.Ini tentang studi ilmiah tentang kebahagiaan -- dan hal mengejutkan yang tampaknya mempersulit orang untuk mencapai yang sejati,…
Pelaku Ransomware telah menemukan cara licik untuk… Beranda BeritaKomputasi ) (Kredit gambar: Shutterstock) Peneliti keamanan siber telah menemukan ransomware grup, yang setelah gagal secara langsung enkripsi file korban mereka, menyalinnya ke arsip yang dilindungi kata sandi, sebelum…
Serangan Ransomware pada Planned Parenthood mencuri… DATA FUMBLE — Peretas memiliki akses ke bab Los Angeles Planned Parenthood selama 8 hari. Dan Goodin - 2 Des 2021 21:33 UTC Peretas ransomware masuk ke jaringan Planned Parenthood…
Rekan REvil ditangkap dalam tindakan keras… Dua orang yang diduga melakukan 5.000 serangan ransomware REvil ditangkap oleh polisi Rumania minggu lalu saat tindakan keras internasional terhadap geng kejahatan meningkat Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 08…
ATM Bitcoin Dicuri Selama Penggerebekan Di Barcelona Kejahatan terkait kripto meningkat di Spanyol belakangan ini. Insiden terbaru adalah kasus ATM Bitcoin curian di Barcelona. Terkait Membaca | Data Menunjukkan Peretasan Dan Penipuan Crypto Pada Tahun 2021 Berada…