BlackMatter | Nivel de amenaza: critical | Tipo: Ransomware

Identificadores criptográficos

SHA2567e9bbc5c0e10efd2ae5509243895cc74a242051cd48ad08055e99ac9da0ee781
MD5670f0ab908536b5804c6f06f930f915d
Tipo de archivoexe
Tamaño146.0 KB
Primera detección2026-05-29
Nombre de archivofile
EtiquetasBlackMatter, dropped-by-phorpiex, exe

Familia de malware: BlackMatter

BlackMatter, DarkSide'ın devamıdır.

TipoRansomware
Lenguaje de programaciónC
Plataforma objetivoWindows/Linux
Protocolo C2
PropósitoDarkSide halefi
Año de primera detección2021

Indicadores de amenaza (IOC)

  • SHA256: 7e9bbc5c0e10efd2ae5509243895cc74a242051cd48ad08055e99ac9da0ee781
  • MD5: 670f0ab908536b5804c6f06f930f915d

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. No pague el rescate: no hay garantía de recuperar los archivos
  3. Ponga en cuarentena las unidades afectadas
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Pruebe las herramientas de descifrado disponibles (proyecto NoMoreRansom)
  6. Informe el incidente a las autoridades (unidad de ciberdelincuencia)
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

Sugerencias de reglas YARA

rule BlackMatter_SHA256 {
    meta:
        description = "BlackMatter sample: 7e9bbc5c0e10efd2"
        threat_level = "critical"
        first_seen = "2026-05-29"
    condition:
        hash.sha256(0, filesize) == "7e9bbc5c0e10efd2ae5509243895cc74a242051cd48ad08055e99ac9da0ee781"
}

BlackMatter — Perfil del malware

BlackMatter RaaS 2021. DarkSide devami. Cobalt Strike+run-as-admin. ABD kritik altyapi.

Tipo de malware
Ransomware
Lenguaje de programación
C
Protocolo C2
Sistemas objetivo
Windows/Linux

Capacidades y comportamiento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (2 indicadores)

IOC — BlackMatter
# SHA256 7e9bbc5c0e10efd2ae5509243895cc74a242051cd48ad08055e99ac9da0ee781 # MD5 670f0ab908536b5804c6f06f930f915d
TipoValorNota
sha256 7e9bbc5c0e10efd2ae5509243895cc74a242051cd48ad08055e99ac9da0ee781 Sample:BlackMatter
md5 670f0ab908536b5804c6f06f930f915d Sample:BlackMatter

Servidores C2 (6 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
mojobiden.com domain — — active —
mojobiden.com domain 443 HTTPS active —
mojobiden.com domain 443 HTTPS active —
paymenthacks.com domain 443 HTTPS inactive —
supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion domain 80 HTTPS inactive —
paymenthacks.com domain 443 HTTPS inactive —

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
blackmatterransomwaremalwarecriticalsha256hash-analizi