Yeni Zelanda merkezli siber güvenlik şirketi Emsisoft, BlackMatter fidye yazılımına daha önce maruz kalmış kurbanlar için ücretsiz bir şifre çözücü aracını kullanıma sunduğunu duyurdu. Daha önce bu fidye yazılımından etkilenen kişi veya kurumların kendileriyle iletişime geçmelerini beklediklerini belirtiyorlar.
Şirket tarafından duyurulan şifre çözücü aracı, elde ettikleri dosyaları inceledikten sonra BlackMatter fidye yazılımının şifreleme şemasında bulunan kusurlar sayesinde oluşturulmuş. Şifre çözücünün Temmuz ve Eylül ayının sonlarında şifrelenmiş dosyalar üzerinde çalıştığı belirtiliyor.
Emsisoft CTO’su Fabian Wosar, geçmişte tanımlayamadıkları ve iletişime geçemedikleri BlackMatter kurbanlarına ulaşmanın bir yolu olarak şifre çözücüyü kamuoyuna duyurduklarını belirtti. Wosar, BlackMatter çetesinin kodunu daha önce yamalamasını önlemek için bu şifre çözücünün varlığını daha önce açıklamadıklarını söyledi.
BlackMatter Hakkında
21 Temmuz 2021’de bir yer altı forumunda “BlackMatter” adlı bir kullanıcı bir gönderi yayınladı. Gönderiye göre fidye yazılım çetesi, sadece 100 Milyon Dolar veya daha fazla geliri olan şirketlerle ilgilendiklerini belirttiler. Bu gönderiden 1 hafta sonra ise grup kurbanlarını yayınladığı .onion uzantılı web sitelerini duyurdu. Diğer fidye yazılım çeteleri gibi RaaS (Hizmet olarak Fidye Yazılımı) hizmeti veren grubun kendince belirlediği kurallara göre hiçbir şekilde hastahaneler, petrol veya gaz endüstrisine, kritik altyapılara, savunma endüstrisine, kamu kuruluşlarına ve kâr amacı gütmeyen kuruluşlara saldırı düzenlemeyeceklerini belirtmişti.
Grubun yeni olmasına karşın, daha önce faaliyetlerine son veren DarkSide adlı diğer bir fidye yazılım çetesinin uzantısı olabileceğine dikkat çekiliyor.
