La cyber-gang ransomware BlackMatter, che ha colpito Colonial Pipeline, ha annunciato la fine di tutte le sue operazioni a causa delle pressioni delle autorità.
Il gruppo ha pubblicato un annuncio di cessazione sul proprio portale partner, dove gli affiliati si registrano per ricevere gli aggiornamenti del ransomware BlackMatter.
“A causa di alcune circostanze irrisolvibili associate alla pressione delle autorità (parte della squadra non è più disponibile, dopo le ultime notizie) – il progetto è chiuso. In 48 ore, l’intera infrastruttura sarà disattivata, è consentito: inviare mail alle aziende per ulteriori comunicazioni, ottenere decryptor, qualora necessario scrivete”
Daremo il decryptor
“all’interno della chat qualora siano necessari. Auguriamo a tutti un grande successo, siamo stati felici di lavorare”
Ma questa decisione di cessare le operazioni, a nostro avviso segue due eventi di alto profilo che si sono verificati nelle ultime due settimane.
- Il primo è un rapporto di Microsoft e Gemini Advisory, che ha collegato il gruppo di criminali informatici FIN7, presumibilmente lo sviluppatore del ransomware Darkside e BlackMatter, con la falsa società di sicurezza delle informazioni Bastion Secure, che è stata utilizzata per reclutare il personale;
- Il secondo evento è un articolo del New York Times sulla stretta collaborazione tra Stati Uniti e Russia nella lotta contro i gruppi di criminali informatici e ransomware russi.
Ricordiamo che il gruppo di cyber ransomware Darkside, che è “reincarnato” in BlackMatter, ha ridimensionato le sue operazioni nel maggio 2021 dopo un attacco di alto profilo al gigante americano del carburante Colonial Pipeline.
Un altro gruppo sensazionale, REvil, ha recentemente cessato le sue attività due volte. La seconda volta ha dovuto ridimensionare le operazioni dopo che le forze dell’ordine hanno violato i suoi server sulla darknet.
