BlackMatter 勒索软件营运者称因地方当局压力而停业

BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。

这条消息是由vx-underground信息安全小组的一名成员获得。BlackMatter勒索软件背后的犯罪集团在其中表示，由于某些无法解决的情况，以及来自当局的压力，该项目被关闭。48小时后，整个基础设施将被关闭。

虽然该组织没有解释，但在过去两周发生了三个重大事件。其中第一个是来自微软和Gemini Advisory的报告，该报告将Darkside和BlackMatter创造者的FIN7网络犯罪集团与一家名为Bastion Secure的公共网络安全公司联系起来，据称他们通过该公司招募了不知情的合作者。

http://hackernews.cc/wp-content/uploads/2021/11/16295c5fe3049df-600x385.jpeg

第二个事实是，安全公司EMSIsoft为BlackMatter勒索软件秘密开发了一个解密工具，该公司一直在秘密向受害者提供该工具，以避免他们支付该组织的赎金要求，使其利润受到影响。第三个是《纽约时报》本周日的一篇报道，宣布美国和俄罗斯已经开始了更紧密的合作，旨在打击基于俄罗斯的网络犯罪和勒索软件团伙等。这一点很重要，因为FIN7集团历来被认为是在俄罗斯境内运作。

FIN7最近的声明也是在今年夏天多个勒索软件行动的操作者和成员在世界各地被追捕和逮捕之后做出的。例如，在他们之前Darkside勒索软件中，FIN7集团的服务器被黑客攻击，并且加密货币资金被盗。在勒索软件团伙面临巨大压力的这段时期，今年的攻击达到了历史最高水平，一些攻击在全球造成了重大问题。这里的例子包括对Colonial Pipeline的Darkside勒索软件攻击（导致美国东海岸的燃料供应问题），对JBS食品公司的REvil攻击（破坏了整个美国的肉类供应），以及对Kaseya的REvil攻击（破坏了全球数以千计的公司）。

正如黑帽和DEF CON安全会议的创始人杰夫-莫斯今天早些时候在Twitter上所说，执法机构通常知道大多数勒索软件运营者的身份，但也知道由于俄罗斯的不合作行为，他们无法对一些团体下手，这种情况似乎正在改变。

（消息及封面来源：cnBeta）