安全專家發現BlackMatter勒索軟件漏洞 已防止數千萬美元的贖金支付

總部位於新西蘭的網絡安全公司 Emsisoft 一直在悄悄地幫助 BlackMatter 勒索軟件的受害者恢復被加密的文件,防止了“數千萬美元”的贖金支付,並可能標誌着 BlackMatter 事件的永久結束。作為 DarkSide(用來攻擊 Colonial Pipeline)勒索軟件的升級,BlackMatter 於今年 7 月首次出現。

安全專家發現BlackMatter勒索軟件漏洞 已防止數千萬美元的贖金支付

最近 CISA 專門針對該勒索軟件發出警告,表示它針對被視為關鍵基礎設施的組織進行了“多次”攻擊,包括美國食品和農業部門的兩次攻擊。該勒索軟件作為一種服務操作,也是最近對奧林巴斯的攻擊的罪魁禍首,這迫使這家日本科技巨頭關閉了其歐洲、中東和非洲地區的業務。

EMSIsoft 今年早些時候發現,與 DarkSide 一樣,BlackMatter 的加密機制有一個漏洞,允許 Emsisoft解密文件,BlackMatter 的加密過程也有一個漏洞,允許它恢復加密的文件而不必支付贖金。Emsisoft 直到現在才透露這個漏洞的存在,因為它擔心會讓 BlackMatter 集團立即推出一個修復程序。

安全專家發現BlackMatter勒索軟件漏洞 已防止數千萬美元的贖金支付

Emsisoft 首席技術官 Fabian Wosar 在一篇博客文章中說:“了解 DarkSide 過去的錯誤,當 BlackMatter 對他們的勒索軟件有效載荷進行修改,使我們能夠再次恢復受害者的數據而無需支付贖金時,我們感到很驚訝”。

安全專家發現BlackMatter勒索軟件漏洞 已防止數千萬美元的贖金支付

在發現漏洞之後,Emsisoft 就向執法部門、勒索軟件談判公司、事件響應公司、國家計算機應急準備小組(CERT)和值得信賴的合作夥伴通報了其解密能力的信息。這使得這些受信任的各方能夠將 BlackMatter 受害者推薦給 Emsisoft,以恢復其文件,而不是支付贖金。

Wosar 表示:“從那時起,我們一直在忙於幫助BlackMatter受害者恢復他們的數據。在多個國家的執法機構、CERT和私營部門合作夥伴的幫助下,我們能夠接觸到許多受害者,幫助他們避免了數千萬美元的要求”。Emsisoft 還聯繫了通過 BlackMatter 樣本和公開上傳到各個網站的贖金筆記發現的受害者。

(0)
上一篇 2021-10-26 09:02
下一篇 2021-10-26 09:02

相关推荐