СМИ: российские хакеры DarkSide сменили название и продолжают заниматься вымогательством.

Криптографические алгоритмы, используемые в инструменте для дешифровки файлов, зашифрованных недавно появившейся кибервымогательской группировкой BlackMatter, указывают на то, что BlackMatter – это та же российская киберпреступная группировка DarkSide, но с другим названием, передает BleepingComputer.

После громкой кибератаки на крупнейшего в США оператора трубопровода Colonial Pipeline, приведшей к дефициту бензина на всем юго-восточном побережье страны, правоохранительные органы по всему миру, и в особенности американские, начали охоту на DarkSide. В мае нынешнего года группировка внезапно лишилась доступа к своим серверам и криптовалютным активам, которые оказались захвачены неизвестными, и была вынуждена завить о прекращении своих операций. Как стало известно позднее, ФБР удалось отобрать у DarkSide 63,7 биткойна из 75, заплаченных Colonial Pipeline вымогателям за восстановление файлов.

На этой неделе на кибервымогательскую арену вышла новая группировка под названием BlackMatter, заявившая на хакерских форумах о том, что готова заплатить до $100 тыс. за доступ к корпоративным сетям крупных компаний.

По словам Восара, BlackMatter использует тот же уникальный метод шифрования, что и DarkSide. Сам процесс шифрования данных (в частности, использование эксклюзивной для DarkSide матрицы Salsa20) BlackMatter практически идентичен DarkSide.

Матрица Salsa20 ранее использовалась исключительно группировкой DarkSide. Кроме того, DarkSide использовала реализацию RSA-1024, уникальную для ее декриптора. Теперь Salsa20 и реализация RSA-1024 используются группировкой BlackMatter.

Безусловно, стопроцентных доказательств того, что BlackMatter – это новое название все той же DarkSide, нет, однако в операциях обеих группировок есть очень много общего. Такой же язык, используемый на сайтах, такое же стремление к вниманию СМИ и похожие цветовые темы для сайтов TOR – все указывает на то, что BlackMatter представляет собой ребрендинг DarkSide.

Еще один факт, свидетельствующий в пользу того, что BlackMatter и DarkSide – это одна и та же группировка, – публичное заявление об отказе атаковать «нефтегазовую промышленность (топливопроводы и нефтеперерабатывающие заводы)». Ведь именно атака на топливопровод привела к закрытию DarkSide.

InternetUA

https://internetua.com/

Новости по теме
В Киеве пьяный водитель направил оружие в сторону правоохранителей и бросился бежать.

В Киеве пьяный водитель направил оружие в сторону правоохранителей и бросился бежать.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира #Киев Детали в материале: UA - Стрілянина у передмісті Києва. Її влаштував кермувальник напідпитку, коли правоохоронці його зупинили й виявили у авто, окрім самого нет...

1

Китай запустил в космос грузовую ракету

Китай запустил в космос грузовую ракету

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - КНР успішно здійснила запуск космічної ракети під назвою "Чанчжен-7" з космічним кораблем "Тяньчжоу-3". Запуск був здійснений з космодрому Веньчан, який розташова...

Мир не признает аннексию Крыма. На что это влияет? - Крымский вечер на радио Крым.Реалии

Мир не признает аннексию Крыма. На что это влияет? - Крымский вечер на радио Крым.Реалии

Непризнание большинством стран мира аннексии Крыма Россией – это провал российской дипломатии? Что в оценке мирового сообщества аннексии зависит от Украины, «Крымской платформы»? Непризнание Крыма частью России влияет на перспективы длительного пр...

1 39

Конь в пальто, «вбросы» и Цой. Как прошли выборы в Крыму - Крым.Реалии

Конь в пальто, «вбросы» и Цой. Как прошли выборы в Крыму - Крым.Реалии

В Крыму прошли выборы в Государственную Думу России. Голосование длилось 3 дня. Не обошлось без происшествий и массовых нарушений. А процесс голосования, а также итоги выборов на территории полуострова не признаются Великобританией, США, и странам...

1

«Мы победим!»: как прошел суд по делу фрилансера Крым.

«Мы победим!»: как прошел суд по делу фрилансера Крым.

В подконтрольном России Симферопольском районном суде 21 сентября состоялось судебное заседание по делу фрилансера Крым.Реалии, (проект Радіо Свобода) Владислава Есипенко. На заседании допросили двух свидетелей со стороны обвинения – оперативного ...

УПЛ - Чемпионат Украины по футболу 2021 - Заря - Черноморец - 3:0.

УПЛ - Чемпионат Украины по футболу 2021 - Заря - Черноморец - 3:0.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира #спорт #футбол #Заря #Черноморец UA - Чемпіонат України 2021/2022. УПЛ. 8 тур. Зоря - Чорноморець - 3: 0. Відео ключових моментів і голів матчу. До сих пор не подписан...