BlackMatter 勒索软件营运者称因地方当局压力而停业
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。
这条消息是由vx-underground信息安全小组的一名成员获得。BlackMatter勒索软件背后的犯罪集团在其中表示，由于某些无法解决的情况，以及来自当局的压力，该项目被关闭。48小时后，整个基础设施将被关闭。
虽然该组织没有解释，但在过去两周发生了三个重大事件。其中之一个是来自微软和Gemini Advisory的报告，该报告将Darkside和BlackMatter创造者的FIN7 *** 犯罪集团与一家名为Bastion Secure的公共 *** 安全公司联系起来，据称他们通过该公司招募了不知情的合作者。
第二个事实是，安全公司EMSIsoft为BlackMatter勒索软件秘密开发了一个解密工具，该公司一直在秘密向受害者提供该工具，以避免他们支付该组织的赎金要求，使其利润受到影响。第三个是《 *** 》本周日的一篇报道，宣布美国和俄罗斯已经开始了更紧密的合作，旨在打击基于俄罗斯的 *** 犯罪和勒索软件团伙等。这一点很重要，因为FIN7集团历来被认为是在俄罗斯境内运作。
FIN7最近的声明也是在今年夏天多个勒索软件行动的操作者和成员在世界各地被追捕和逮捕之后做出的。例如，在他们之前Darkside勒索软件中，FIN7集团的服务器被黑客攻击，并且加密货币资金被盗。在勒索软件团伙面临巨大压力的这段时期，今年的攻击达到了历史更高水平，一些攻击在全球造成了重大问题。这里的例子包括对Colonial Pipeline的Darkside勒索软件攻击（导致美国东海岸的燃料供应问题），对JBS食品公司的REvil攻击（破坏了整个美国的肉类供应），以及对Kaseya的REvil攻击（破坏了全球数以千计的公司）。
正如黑帽和DEF CON安全会议的创始人杰夫-莫斯今天早些时候在Twitter上所说，执法机构通常知道大多数勒索软件运营者的身份，但也知道由于俄罗斯的不合作行为，他们无法对一些团体下手，这种情况似乎正在改变。
（消息及封面来源：cnBeta）
“BlackMatter 勒索软件营运者称因地方当局压力而停业” 的相关文章
乌克兰安全局关闭了五个在公民中传播恐慌和错误信息的机器人农场
据Techspot报道，乌克兰国家安全局（SBU）宣布，自俄罗斯入侵该国以来，该机构已发现并关闭了5个运营10万个社交媒体账户的机器人农场，这些账户传播与入侵有关的假新闻。 SBU在一份新闻稿中写道，这些农场位于包括哈尔科夫、切尔卡瑟、捷尔诺皮尔和外喀尔巴阡在内的地区，被用于 “大规模信息破坏”，...
乌克兰安全局宣称逮捕了协助俄军开展通讯中继服务的黑客
Vice 报道称，在最近一次行动中，乌克兰安全局（SBU）声称抓获了一名在乌境内为俄军提供通信服务的黑客。在当天上午 10 点发布的推文和电报消息中，SBU 分享了本次行动的诸多细节。尽管尚未得到另一独立消息源的证实，但我们已经看到了面部打码的黑客、以及所谓的通信系统照片。 电报帖子指出，黑客...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
印度英尼福实验室或与一安卓间谍软件程序有关
国际特赦组织(Amnesty International)的一份报告称，一家印度网络安全公司与一款针对知名活动人士的安卓间谍软件程序有关。 国际特赦组织的团队进行了调查，他们证实了该公司与一起针对多哥人权维护活动人士的间谍案件有关，还观察到其在几个关键的亚洲地区部署间谍软件的迹象。 据国际特赦组织...
多伦多交通委员会承认数万员工个人信息被泄漏
多伦多交通委员会（TTC）近日承认，由于上个月其系统受到勒索软件的攻击，数万名员工的个人信息可能已经被泄露。TTC 负责运营多伦多公交车、地铁、有轨电车和辅助交通系统等等，在近日发布的声明中表示，泄漏的数据包括 25000 名离职和现职员工的姓名、地址和身份证号码等。该机构说，它正在继续调查是否有“...
恶意软件开发者主动公开 Maze/Egregor/Sekhmet 解密密钥
昨晚，据称是恶意软件开发者在国外 BleepingComputer 论坛上发帖，公开了 Maze、Egregor 和 Sekhmet 勒索软件操作的主解密密钥。经安全公司 Emsisoft 确认这些解密密钥是合法的，该公司勒索软件专家和威胁分析师 Brett Callow 表示解密密钥的发布是高压政...
评论列表
发表评论
