不敌全球警方压力，勒索软件集团BlackMatter宣布收摊

攻击相机大厂Olympus及美国谷物合作社New Cooperative的勒索软件集团BlackMatter，在11月1日于后端系统宣布，有鉴于来自各执法机关的压力，将于48小时之后关闭所有的基础设施。

图片来源_vx-underground

资安业者相信BlackMatter勒索软件集团与今年5月入侵美国燃油输油管系统Colonial Pipeline的DarkSide集团关系密切，在DarkSide于今年5月消声匿迹之后，BlackMatter很可能是DarkSide卷土重来之作。

BlackMatter于公告中表示，在最近的新闻事件之后，有部分的团队成员已无法再参与，只能关闭此一专案，不过，在关闭之前，该团队允许合作伙伴取得解密金钥，以继续向受害者勒索。

BlackMatter团队并未说明是哪些新闻事件造成他们必须解散，不过，在全球积极联手对抗勒索软件的共识下，美国10月宣布已摧毁REvil勒索软件，欧洲刑警组织也在10月底采取行动，于同一天在瑞士与乌克兰逮捕了12名勒索软件骇客，此外，资安业者Emsisoft则因发现BlackMatter的程式码臭虫，得以解密遭到该勒索软件加密的资料。

总之，各国的联合行动显然已对勒索软件骇客集团造成了压力，使得它们不敢轻举妄动，但根据《BleepingComputer》的报导，原本利用BlackMatter平台进行攻击的成员，已将与受害者协商的管道移至另一勒索软件LockBit的架构上。