太狂了,俄罗斯最新黑客组织声称未来“勒索行动的成功不可避免”。
这个新组织名叫 BlackMatter 黑物质)。
从黑暗面 DarkSide)、REvil 到黑物质,不得不说毛子黑客起名总是这么中二。
最离谱的是,大规模搞事还没开始,BlackMatter 成员就大大方方地接受了网络安全公司 Recorded Future 专家的深度采访,透露了很多技术上和行动计划上的细节。
有种“开局就明牌跟你打,你又能奈我何”的霸气。
来看看他们到底有什么招数。
揭秘黑物质
他们的自信来源有两点:
一个是耗时 6 个月开发的最新勒索病毒,集合了之前恶名远扬的 DarkSide 和 REvil 两家病毒的优点。
要知道 DarkSide 可是攻击了美国东海岸输油管道控制系统,致使 13 个州进入紧急状态。
REvil 就更离谱,一天之内袭击了全球 1000 多家公司,要求总赎金高达 7000 万美元。
比他们还厉害的病毒,那得什么样?
另一个自信的来源,是他们决定要精挑细选攻击的目标,只瞄准能支付 1 亿美元以上赎金的大公司。
而且不会攻击医院、水力电力基础设施、石油天然气、非盈利组织、国防和政府部门。
这些机构的社会影响面广,被攻击会引发不必要的关注和政府部门的介入。
一些技术上的具体细节,BlackMatter 也不隐瞒。
比如之前加密性能最高的 LockBit 勒索病毒是加密每个文件的前 256KB 内容。
而 BlackMatter 在加密前 1MB 的情况下还比 LockBit 计算速度要快 14%。
再比如他们开发的病毒主要借鉴了 REvil 的思路并做出改进,从 LockBit 上学到了很多小的技巧,又集成了 DarkSide 让勒索病毒假冒域管理员获得权限的方法。
BlackMatter 还坦言他们是 DarkSide 的粉丝,之前也合作过,名字与网站界面的黑暗元素都是受其影响。
现在 BlackMatter 也在招人,而且只招精英,有赚钱欲望的精英。那些想随便试试的普通脚本侠都会被他们拒绝。
他们的目的只有一个:搞钱。
勒索病毒即服务
BlackMatter 透露目前已经进行了小规模的测试攻击,并与被勒索的公司取得了联系。
不过除了亲自发起攻击,现在黑客更常见的行动方式是团伙作案。
BlackMatter 这样的属于技术提供方,把勒索病毒以服务的形式出售给其他黑客组织。
就像 IT 行业正流行的 SaaS 软件即服务) 一样,黑客也玩起了 RaaS 勒索病毒即服务)。
技术提供方只拿赎金中的 10%-30% 作为报酬,真正的大头是给真正执行攻击的一方。
此外还会有零散的打工人黑客专门提供攻击目标网络上的安全漏洞。
就这么组建起了勒索病毒生态联盟。
不过这次 BlackMatter 要在合作中掌握更多的权力,他们会仔细审查攻击目标,以避免引发不必要的麻烦。
毕竟前几个月闹得天翻地覆的 DarkSide 和 REvil,都在执法部门调查的压力下销声匿迹了。
DarkSide 被在 5 月突然失去了对服务器的访问权限,勒索得到的比特币也被 FBI 追回后宣布解散。
而 REvil 运营的网站也于 7 月份悄悄下线,不再继续活动。
你觉得 BlackMatter 这次能活多久?