Kru ransomware BlackMatter ditutup, membuat korban terikat

Geng ransomware BlackMatter tampaknya menghentikan aktivitasnya, mungkin karena tekanan dari penegak hukum

Oleh

Alex Scroxton, Editor Keamanan

Diterbitkan:

03 Nov 2021 12:45

Kru ransomware BlackMatter tampaknya hampir menghentikan operasinya , mengutip tekanan dari penegak hukum, menurut laporan, tetapi untuk korban kelompok yang ada, mimpi buruk mereka kemungkinan masih jauh dari selesai.

Dalam terjemahan tangkapan layar yang diposting ke Twitter dari gudang malware VX Underground, perwakilan BlackMatter mengatakan bahwa karena “keadaan yang tidak dapat diselesaikan dengan tekanan dari pihak berwenang”, proyek BlackMatter akan ditutup, dengan infrastrukturnya akan dimatikan dalam beberapa hari mendatang.

Namun , dalam pernyataannya, perwakilan tersebut juga muncul untuk berbicara dengan afiliasi BlackMatter, memberi tahu mereka bahwa mereka masih dapat berkomunikasi dengan korban dan mendapatkan alat dekripsi, mungkin untuk diteruskan ke mereka yang membayar, meskipun ini belum dikonfirmasi. Perhatikan bahwa dekripsi BlackMatter telah tersedia dari Emsisoft sejak akhir Oktober.

Kevin Breen, direktur penelitian ancaman dunia maya di Immersive Labs, mengatakan bahwa sayangnya ini berarti korban BlackMatter yang ada mungkin belum keluar dari hutan.

“Beberapa hal yang dapat kami ambil dari ini adalah bahwa hal itu tampaknya bukan penghapusan server atau infrastruktur mereka seperti yang telah kita lihat dalam beberapa contoh baru-baru ini. . Artinya, setiap korban yang ada tidak mungkin mendapatkan kunci dekripsi yang diserahkan kepada mereka, ”katanya.

Alex Scroxton “Ini juga diperkuat oleh paruh kedua pesan yang menyarankan bahwa perusahaan atau personel yang sudah berurusan dengan tebusan aktif harus terus melakukannya hanya dengan mengganti metode komunikasi mereka dan mendapatkan decryptors sekarang sebelum infrastruktur dimatikan,” kata Breen.

Dia bilang sulit untuk memprediksi bagaimana afiliasi BlackMatter mungkin merespons, tetapi bahwa mereka yang bekerja di bawah rantai makanan ransomware-as-a-service (RaaS) cenderung tidak peduli dengan siapa mereka bekerja, dan mungkin saja mengurangi kerugian mereka dan menawarkan “keterampilan” mereka untuk yang lainnya.

Operasi penegakan hukum

Seharusnya penghentian aktivitas BlackMatter datang tepat hari setelah operasi pan-Eropa menargetkan 12 orang yang diduga sebagai operator ransomware yang diyakini telah melakukan lebih dari 1.800 serangan secara global. Europol mengatakan para tersangka terutama terkait dengan ransomware Dharma, LockerGoga dan MegaCortex, dan beberapa varian lain yang tidak disebutkan namanya.

Pada saat penulisan, tidak diketahui apakah BlackMatter termasuk di antara varian tersebut, tetapi beberapa komentator sudah memasang tautan ke operasi ini, dan sengatan penegakan hukum baru-baru ini.

Perkembangan terakhir lainnya, seperti pembicaraan tentang kerja sama yang lebih erat antara AS dan Rusia dalam kejahatan dunia maya, tidak akan luput dari perhatian dalam kejahatan dunia maya bawah tanah dan kemungkinan juga menjadi sumber perhatian.

Apakah operator BlackMatter benar-benar mencoba untuk membuang penegakan hukum dari jejak mereka, Carl Wearn, kepala e-crime di Mimecast, mengatakan preseden historis akan menyarankan pengumuman seperti itu jarang menandai akhir jalan bagi operator ransomware .

“Ini sangat tidak mungkin menjadi akhir dari ancaman aktor berada di belakang grup BlackMatter dan ini terlihat seperti rebranding atau sempalan klasik,” katanya.

“Penjahat dunia maya yang menghasilkan uang sebanyak ini jarang menyerah, karena keserakahan yang mendorong mereka untuk melakukan kejahatan sejak awal jarang membuat mereka berhenti,” kata Wearn. “Banyak organisasi kriminal mengklaim untuk menutup dalam upaya untuk mengurangi panas, hanya untuk sempalan atau kembali setelah jeda singkat dengan nama yang berbeda.”

Taktik reinvention seperti itu terkenal digunakan oleh operator – sekarang sudah tidak berfungsi lagi – REvil ransomware, yang berganti nama menjadi REvil setelah menghentikan proyek mereka sebelumnya, GandCrab, di 2019.

Kebohongan yang rumit

Dalam berita terkait, individu di belakang geng ransomware baru yang dijuluki Groove telah mengungkapkan proyek mereka adalah tipuan rumit yang dirancang untuk menarik perhatian, dan untuk menjebak, peneliti keamanan dan media.

Alur muncul pada bulan Agustus di Rusia yang baru dibuat- bahasa forum web gelap disebut Ramp. Individu di baliknya menyerukan geng ransomware yang berbeda untuk bersatu melawan sektor publik AS, dan berusaha membangun bonafiditas mereka dengan daftar login pengguna yang diduga bocor untuk produk Fortinet VPN yang belum ditambal. Menurut Brian Krebs dari Krebs on Security, mereka juga menjalankan situs kebocoran, yang berisi rincian sejumlah kecil korban.

Namun, dalam klaim berikutnya, individu di belakang Groove, sosok yang tampaknya terkenal yang menggunakan pegangan Boriselcin, mengatakan: “Groove tidak ada – ini adalah semacam trolling terhadap media Barat dan itu sekali lagi menunjukkan betapa mereka takut pada kita… Saya sangat pandai memanipulasi media.”

Dalam sebuah posting blog yang menilai pengungkapan Groove, analis Flashpoint mengatakan ini bukan pertama kalinya aktor ancaman berbahasa Rusia mencoba mengeksploitasi media teknologi untuk menyebar ketakutan, ketidakpastian dan keraguan, dan bahwa ejekan media Barat dan wartawan adalah topik pembicaraan yang sering di forum web gelap.

Namun, tambah Flashpoint, motivasi inti dari operator ransomware adalah finansial, seseorang dapat menilai dengan beberapa tingkat kontra keyakinan bahwa kemegahan ini hanyalah tontonan. Menurut Krebs, ini mungkin merupakan indikasi bahwa Groove sah sampai tingkat tertentu, dan bahwa operatornya juga mengalihkan fokus mereka ke proyek baru.

Baca selengkapnya di Peretas dan pencegahan kejahatan dunia maya

Avast merilis dekripsi untuk beberapa jenis ransomware

Oleh: Arielle Waldman

Bagaimana kru ransomware menumpuk di p yakinkan korban untuk membayar

Oleh:

Alex Scroxton

Emsisoft memecahkan BlackMatter ransomware, memulihkan data korban

Oleh: Arielle Waldman

Badan intelijen AS mengeluarkan nasihat tentang BlackMatter gang

Oleh: Sebastian Klovig Skelton

Baca selengkapnya

Rekomendasi:

Microsoft mengatakan kami tidak seharusnya melihat… Selama beberapa hari terakhir ada cerita yang beredar di dunia teknologi: Microsoft memasang iklan di File Explorer, browser file bawaan untuk Windows. Ini didasarkan pada tweet yang menunjukkan build pratinjau…
Rilis SPR Biden, Perbesar Penghasilan, Masalah Turki Silakan coba pencarian lain Ekonomi3 jam yang lalu (23 November 2021 06 :32AM ET) © Reuters. Oleh Geoffrey Smith Investing.com -- Presiden Joe Biden akan mengumumkan pelepasan cadangan minyak strategis…
Suriah Barat Laut membutuhkan bantuan kemanusiaan.… Gempa berkekuatan 7,8 SR yang melanda perbatasan Turki-Suriah pada Minggu malam meratakan bangunan dan menghancurkan komunitas di Turki tenggara dan Suriah barat laut. Meskipun angka lengkap korban tidak akan tersedia…
Check Point membeli Spectral untuk menjaga… Jakub JirsÃ¡k - stock.adobe.com Akuisisi terbaru Check Point atas startup yang berbasis di Israel, Spectral, memperluas perangkat keamanan yang berpusat pada pengembang Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 01 Feb…
Perang melawan Captagon Chatham House - wadah… Penggunaan captagon narkoba sedang meningkat di Timur Tengah. Produksi gelap, penyelundupan dan penjualan obat mirip amfetamin ini diperkirakan mencapai $ 5 miliar per tahun, dengan sebagian besar mendukung rezim brutal…
Ekonomi Barat di ambang resesi karena sanksi Rusia… © Reuters. FOTO FILE: Logo perusahaan minyak negara Rusia Rosneft digambarkan di belakang pipa di ladang minyak Samotlor di luar kota Nizhnevartovsk, Siberia Barat, Rusia, 26 Januari 2016. REUTERS/Sergei Karpukhin…
Saya Adalah Penunda 'Tuan'. Inilah Metode 5… Dulu saya adalah seorang penunda ulung.Saya mengatakan "tuan" karena saya merasa penundaan saya memiliki "tujuan". Itu dibenarkan. Saya sangat sibuk, Saya akan berkata pada diri sendiri. Dan karena saya memiliki begitu banyak hal…
Mengapa strategi keamanan Meksiko gagal? Tentara Meksiko berpatroli di jalan-jalan saat kekerasan meningkat di kotamadya Jerez de Garcia ... [+] Salinas di negara bagian Zacatecas, Meksiko pada 14 Maret 2022. (Foto oleh Pedro Pardo/AFP) (Foto…
PayPal menghentikan layanan di Rusia, dengan alasan… PayPal menangguhkan layanannya di Rusia sebagai tanggapan atas “agresi militer yang kejam di Ukraina”, menurut laporan dari Reuters. Wakil Perdana Menteri Ukraina Mykhailo Fedorov mentweet surat dari CEO PayPal Dan…
AMD, Intel, Microsoft menghentikan penjualan ke Rusia Baik AMD dan Intel pada hari Kamis mengatakan bahwa kedua perusahaan telah menghentikan penjualan produk mereka ke Rusia dan Belarusia, sebuah komitmen eksplisit dari industri chip dalam mengambil tindakan terhadap…
Logan Paul Menuntut Floyd Mayweather 'F--king… Cliff Hawkins/Getty ImagesLogan Paul menggugat legenda tinju Floyd Mayweather atas kurangnya pembayaran dari pameran Juni mereka."Ini Floyd Mayweather," kata Paul kepada TMZ Sports. "Sebelum kami melawannya, kami rela melakukan apa…
SAP dan Oracle menyatakan solidaritas dengan Ukraina… SAP dan Oracle menangguhkan operasi di Federasi Rusia setelah menyatakan solidaritas dengan Ukraina dalam menghadapi perang melawan yang dilakukan oleh Rusia Oleh Brian McKenna, Editor Aplikasi Bisnis Diterbitkan: 03 Mar…
Apakah filosofi doktrin keadilan mempengaruhi Internet? Semua orang menggunakan Internet pada tahun 2022. Dulu dianggap sebagai kemewahan, tetapi hari ini, berkat alat seperti Google Maps dan Google Terjemahan, bahkan untuk orang miskin, akses Internet dianggap suatu…
Kekurangan Obat Obesitas Dapat Segera Diselesaikan,… Schumer Menghentikan Upaya Untuk melanjutkan, silakan klik kotak di bawah untuk memberi tahu kami bahwa Anda bukan robot. Baca selengkapnya
Dampak Iklim Cryptocurrency: Apa yang Sebenarnya… Sementara penginjil dan kritikus berdebat apakah cryptocurrency mewakili masa depan uang atau tidak lebih dari skema Ponzi raksasa dan surga bagi geng ransomware, pengedar narkoba, dan teroris, fakta dasar sering…
Jumlah penumpang maskapai nakal yang dirujuk ke FBI… Perilaku buruk menjadi begitu umum di penerbangan AS sehingga pemerintahan presiden Joe Biden sedang mempertimbangkan daftar "larangan terbang" yang menargetkan penumpang yang nakal, sebuah tindakan yang didukung oleh industri penerbangan.…
Thanksgiving ini, AS menindak penumpang pesawat yang nakal Seiring meningkatnya perjalanan liburan, dan dengan meningkatnya keluhan tentang penumpang yang nakal, departemen kehakiman AS berusaha menjaga perdamaian di sana dengan memberi tahu jaksa untuk menindak kejahatan federal di pesawat…
Pengarahan Kebijakan Teknologi Global untuk Oktober 2021 Selamat datang di Citizen Tech edisi pertama, ringkasan kebijakan bulanan InformationWeek! Setiap bulan kami akan melihat kisah politik terbesar tentang teknologi dan keamanan siber bulan ini, di Amerika Serikat dan…
PERINGATAN TINDAKAN KELAS: Kessler Topaz Meltzer &… RADNOR, Pa., Des. 19, 2021 /PRNewswire/ -- Firma hukum Kessler Topaz Meltzer & Check, LLP memberi tahu investor bahwa gugatan class action sekuritas telah diajukan terhadap Ginkgo Bioworks Holdings, Inc.…
Apple hentikan penjualan di Turki karena lira jatuh Apple tampaknya telah menghentikan operasinya di Turki saat negara tersebut mengalami salah satu pergolakan ekonomi terburuk dalam sejarah.Sejak Selasa (23 November). ), Toko Apple online Turki tetap tersedia tetapi pelanggan…
FBI Diberi Kekuatan Untuk Membuka Telepon Tersangka… Penyelidik huru hara Capitol Hill telah dua kali mendapatkan kekuatan untuk memaksa tersangka membuka perangkat pribadi mereka dengan jari atau wajah mereka. (foto oleh Brent Stirton/Getty Images) Getty Images 6…
Keamanan Crypto pada tahun 2022: Bersiaplah untuk… Sumber: Adobe/emretopdemir__________"DeFi masih merupakan laboratorium eksperimen virtual raksasa di mana bergerak cepat dan memecahkan berbagai hal di dunia keuangan masih menjadi aturan.""Terlalu banyak orang yang tidak menghargai keamanan" atau bersedia…
Setelah menembus di bawah posisi terendah baru-baru… Peringkat ke-32 berdasarkan kapitalisasi pasar, Internet Computer melihat perdagangan token ICP-nya pada $20,7 pada saat penulisan. Tampaknya menembus struktur pasar pada awal Januari, tetapi tekanan jual yang intens sejak saat…
Pihak berwenang Italia membekukan dua kapal pesiar… Yacht Lady M Alexey Mordashov di Imperia, Italia. AFP via Getty ImagesPihak berwenang di Italia membekukan dua kapal pesiar milik miliarder Rusia yang terkena sanksi pada hari Jumat. Polisi Italia…
Tren dan Pemicu Keamanan Siber di tahun 2022 Pendapat yang dikemukakan oleh kontributor Entrepreneur adalah milik mereka sendiri. Tahun lalu berakhir dengan gejolak dengan ditemukannya kerentanan serius di Apache Log4j yang dapat dieksploitasi dengan sedikit usaha. Hal itu…
Agresi Kremlin Membagi Ekosistem Digital Sepanjang… Dengan pengepungan Ukraina yang meningkat dengan lebih banyak pasukan penyerang, persenjataan hidup, dan mesin perang yang bergemuruh, parit teknologi muncul yang dapat membentuk kembali lanskap digital yang dipikirkan oleh banyak…
Zero Trust: Jawaban untuk Ancaman Ransomware? Zero trust adalah kata kunci terbaru yang dilontarkan oleh vendor keamanan, konsultan, dan pembuat kebijakan sebagai obat mujarab untuk semua masalah keamanan siber. Sekitar 42% organisasi global mengatakan mereka memiliki…
Elon Musk Hampir $ 14 Miliar Lebih Kaya Setelah… Pekan Elon Musk dimulai dengan baik. Saham Tesla melonjak pada hari Senin setelah Hertz mengumumkan rencana untuk membeli 100.000 kendaraan listrik (terutama sedan Model 3) untuk armada mobil sewaannya, mendorong…
Tugas kekerasan serius dalam RUU PCSC akan… Organisasi hak asasi manusia membunyikan alarm atas dimasukkannya langkah-langkah pengurangan kekerasan dalam RUU Polisi, Kejahatan, Hukuman, dan Pengadilan (PCSC) yang akan datang dari pemerintah Inggris . Tindakan akan memberi polisi…
Yah, Ini Hanya Sedih: Sains Mengatakan Tekanan untuk… Saya punya kabar baik dan kabar buruk. Tapi kemudian, ada kabar baik lagi.Ini tentang studi ilmiah tentang kebahagiaan -- dan hal mengejutkan yang tampaknya mempersulit orang untuk mencapai yang sejati,…