BlackMatter chiude. L'intera infrastruttura verrà disattivata nelle prossime 48 ore.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Desktop
Crowdstrike 320×100
BlackMatter chiude. L’intera infrastruttura verrà disattivata nelle prossime 48 ore.

BlackMatter chiude. L’intera infrastruttura verrà disattivata nelle prossime 48 ore.

3 Novembre 2021 12:57

La cyber-gang ransomware BlackMatter, che ha colpito Colonial Pipeline, ha annunciato la fine di tutte le sue operazioni a causa delle pressioni delle autorità.

Il gruppo ha pubblicato un annuncio di cessazione sul proprio portale partner, dove gli affiliati si registrano per ricevere gli aggiornamenti del ransomware BlackMatter.

“A causa di alcune circostanze irrisolvibili associate alla pressione delle autorità (parte della squadra non è più disponibile, dopo le ultime notizie) – il progetto è chiuso. In 48 ore, l’intera infrastruttura sarà disattivata, è consentito: inviare mail alle aziende per ulteriori comunicazioni, ottenere decryptor, qualora necessario scrivete”

Daremo il decryptor

“all’interno della chat qualora siano necessari. Auguriamo a tutti un grande ​​successo, siamo stati felici di lavorare”

Ma questa decisione di cessare le operazioni, a nostro avviso segue due eventi di alto profilo che si sono verificati nelle ultime due settimane.

  1. Il primo è un rapporto di Microsoft e Gemini Advisory, che ha collegato il gruppo di criminali informatici FIN7, presumibilmente lo sviluppatore del ransomware Darkside e BlackMatter, con la falsa società di sicurezza delle informazioni Bastion Secure, che è stata utilizzata per reclutare il personale;
  2. Il secondo evento è un articolo del New York Times sulla stretta collaborazione tra Stati Uniti e Russia nella lotta contro i gruppi di criminali informatici e ransomware russi.

Ricordiamo che il gruppo di cyber ransomware Darkside, che è “reincarnato” in BlackMatter, ha ridimensionato le sue operazioni nel maggio 2021 dopo un attacco di alto profilo al gigante americano del carburante Colonial Pipeline.

Un altro gruppo sensazionale, REvil, ha recentemente cessato le sue attività due volte. La seconda volta ha dovuto ridimensionare le operazioni dopo che le forze dell’ordine hanno violato i suoi server sulla darknet.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sito
Redazione

La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Navigare nel Dark Web: distinzioni concettuali e il paradosso dell’anonimato
Di Paolo Galdieri - 19/12/2025

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Immagine del sito
La prima CVE del codice Rust nel kernel Linux è già un bug critico
Di Redazione RHC - 19/12/2025

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Immagine del sito
Ink Dragon alza l’asticella in Europa: ShadowPad su IIS, FinalDraft su Graph API
Di Sandro Sana - 19/12/2025

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...

Immagine del sito
Sottovalutare la sicurezza informatica Oggi. Parliamo di “tanto chi vuoi che mi attacca?”
Di Gaia Russo - 18/12/2025

La cultura del “tanto chi vuoi che mi attacchi?” gira ancora, testarda. Non è uno slogan, è proprio un modo di pensare. Una specie di alibi mentale che permette di rimandare, di non guardare tro...

Immagine del sito
RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center
Di Redazione RHC - 18/12/2025

La sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l’intero sistema. Ebbene, Hewlett Packard Enterprise (HPE) ha appena lan...