BlackMatter | Nivel de amenaza: critical | Tipo: Ransomware

Identificadores criptográficos

SHA2561d218f810f262659fc2b6fa8a42b2fe217580666546ff802840a1350624766f0
MD5c064e11632486453137d7c5af9a4b159
Tipo de archivoexe
Tamaño146.0 KB
Primera detección2026-01-23
Nombre de archivofile
EtiquetasBlackMatter, dropped-by-phorpiex, exe

Familia de malware: BlackMatter

BlackMatter, DarkSide'ın devamıdır.

TipoRansomware
Lenguaje de programaciónC
Plataforma objetivoWindows/Linux
Protocolo C2
PropósitoDarkSide halefi
Año de primera detección2021

Indicadores de amenaza (IOC)

  • SHA256: 1d218f810f262659fc2b6fa8a42b2fe217580666546ff802840a1350624766f0
  • MD5: c064e11632486453137d7c5af9a4b159

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. No pague el rescate: no hay garantía de recuperar los archivos
  3. Ponga en cuarentena las unidades afectadas
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Pruebe las herramientas de descifrado disponibles (proyecto NoMoreRansom)
  6. Informe el incidente a las autoridades (unidad de ciberdelincuencia)
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

Sugerencias de reglas YARA

rule BlackMatter_SHA256 {
    meta:
        description = "BlackMatter sample: 1d218f810f262659"
        threat_level = "critical"
        first_seen = "2026-01-23"
    condition:
        hash.sha256(0, filesize) == "1d218f810f262659fc2b6fa8a42b2fe217580666546ff802840a1350624766f0"
}

BlackMatter — Perfil del malware

BlackMatter RaaS 2021. DarkSide devami. Cobalt Strike+run-as-admin. ABD kritik altyapi.

Tipo de malware
Ransomware
Lenguaje de programación
C
Protocolo C2
Sistemas objetivo
Windows/Linux

Capacidades y comportamiento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (2 indicadores)

IOC — BlackMatter
# SHA256 1d218f810f262659fc2b6fa8a42b2fe217580666546ff802840a1350624766f0 # MD5 c064e11632486453137d7c5af9a4b159
TipoValorNota
sha256 1d218f810f262659fc2b6fa8a42b2fe217580666546ff802840a1350624766f0 Sample:BlackMatter
md5 c064e11632486453137d7c5af9a4b159 Sample:BlackMatter

Servidores C2 (6 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
mojobiden.com domain — — active —
mojobiden.com domain 443 HTTPS active —
mojobiden.com domain 443 HTTPS active —
paymenthacks.com domain 443 HTTPS inactive —
supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion domain 80 HTTPS inactive —
paymenthacks.com domain 443 HTTPS inactive —

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
blackmatterransomwaremalwarecriticalsha256hash-analizi