Шифровальщик BlackMatter атакует компании с доходом выше 100 миллионов долларов
Исследователи говорят, что в настоящее время группировка набирает «партнеров» через объявления на хакерских форумах Exploit и XSS. Хотя любая реклама, связанная с вымогателями, запрещена на этих ресурсах с мая 2021 года, участники BlackMatter не рекламируют Ransomware-as-a-Service (RaaS), но размещают объявления о поиске «брокеров для начального доступа», то есть людей, которые имеют доступ к взломанным корпоративным сетям.
Согласно объявлению, BlackMatter заинтересованы в работе только с теми брокерами, которые могут предоставить доступ к сетям крупных компаний, чей доход составляет 100 миллионов долларов в год или больше. В такой сети должно насчитываться от 500 до 15 000 хостов, и она должна располагаться в США, Великобритании, Канаде или Австралии. Хакеры пишут, что готовы заплатить до 100 000 долларов за эксклюзивный доступ к любой из подходящих сетей.
Полная версия
