Die Entwickler der Ransomware BlackMatter haben angekündigt, ihre Aktivitäten einzustellen. Wie die Sicherheitsgruppe vx-underground berichtet, wurde diese Nachricht im Backend von BlackMatter gestellt. Dieses dient zur Registrierung anderer krimineller Gruppen und gewährt diesen Zugriff auf die Ransomware-as-a-Service (RaaS). Die Nachricht der Entwickler besagt, dass ihre Tätigkeiten aufgrund von unlösbaren Umständen die mit dem Druck von Behörden in Zusammenhang stehen, eingestellt werden müssen. Ein Teil des Teams sei nicht weiterhin verfügbar und die gesamte Infrastruktur werde in 48 Stunden heruntergefahren. Betroffene Firmen sollen per Mail informiert werden und können im Firmenchat nach einem Entschlüsselungsprogramm fragen.
Die Gründe der Schließung bleiben unklar freilich lassen drei größere Ereignisse einen Zusammenhang vermuten. Zum einen brachten Berichte von Microsoft und Gemini Advisory die Cybercrime-Gruppe FIN7 in Verbindung mit der Cybersecurity-Firma Bastion Secure, über die FIN7 neue Mitglieder rekrutierten soll. Zum anderen entwickelte die Cybersecurity-Firma Emsisoft ein Entschlüsselungsprogramm für BlackMatter-infizierte Rechner und bot es betroffenen Firmen an. Dieser Schritt dürfte den Machern von BlackMatter einiges an Profit gekostet haben.
Als ausschlaggebendste Ankündigung gilt jedoch die enge Zusammenarbeit der USA und Russlands im Kampf gegen russische Cybercrime-Gruppen und Ransomware. Da die BlackMatter-Entwickler höchstwahrscheinlich aus Russland operieren, dürfte dieser Schritt den Entschluss zur Schließung maßgeblich beeinflusst haben. Bereits im Sommer wurden viele Mitglieder und Betreiber von Ransomware-Gruppen festgenommen, darunter ebenfalls die REvil-Bande. Zuletzt gelang Europol ein Ermittlungserfolg gegen eine Ransomware-Gruppe die betreffend 1․800 Angriffe konzertierte.
Die Schließung von BlackMatter ist ein weiterer Schlag gegen Ransomware-Entwickler und zeigt. Dass Strafverfolger weltweit gegen diese Form von Cybercrime vorgehen. Unternehmen sollten weiterhin wachsam bleiben und ihre Systeme gegen Ransomware-Angriffe schützen.
Kommentare