总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件

总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软件的受害者恢复被加密的文件 , 防止了“数千万美元”的赎金支付 , 并可能标志着BlackMatter事件的永久结束 。 作为DarkSide(用来攻击ColonialPipeline)勒索软件的升级 , BlackMatter于今年7月首次出现 。
总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件
文章图片
最近CISA专门针对该勒索软件发出警告 , 表示它针对被视为关键基础设施的组织进行了“多次”攻击 , 包括美国食品和农业部门的两次攻击 。 该勒索软件作为一种服务操作 , 也是最近对奥林巴斯的攻击的罪魁祸首 , 这迫使这家日本科技巨头关闭了其欧洲、中东和非洲地区的业务 。
总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件】EMSIsoft今年早些时候发现 , 与DarkSide一样 , BlackMatter的加密机制有一个漏洞 , 允许Emsisoft解密文件 , BlackMatter的加密过程也有一个漏洞 , 允许它恢复加密的文件而不必支付赎金 。 Emsisoft直到现在才透露这个漏洞的存在 , 因为它担心会让BlackMatter集团立即推出一个修复程序 。
总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件
文章图片
Emsisoft首席技术官FabianWosar在一篇博客文章中说:“了解DarkSide过去的错误 , 当BlackMatter对他们的勒索软件有效载荷进行修改 , 使我们能够再次恢复受害者的数据而无需支付赎金时 , 我们感到很惊讶” 。
总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件
文章图片
在发现漏洞之后 , Emsisoft就向执法部门、勒索软件谈判公司、事件响应公司、国家计算机应急准备小组(CERT)和值得信赖的合作伙伴通报了其解密能力的信息 。 这使得这些受信任的各方能够将BlackMatter受害者推荐给Emsisoft , 以恢复其文件 , 而不是支付赎金 。
Wosar表示:“从那时起 , 我们一直在忙于帮助BlackMatter受害者恢复他们的数据 。 在多个国家的执法机构、CERT和私营部门合作伙伴的帮助下 , 我们能够接触到许多受害者 , 帮助他们避免了数千万美元的要求” 。 Emsisoft还联系了通过BlackMatter样本和公开上传到各个网站的赎金笔记发现的受害者 。