BlackMatter | Nivel de amenaza: critical | Tipo: Ransomware
Identificadores criptográficos
| SHA256 | 92fc7f45d4968df95bc082220680c9ebd6a381a9467f77493878af031454d633 |
|---|---|
| MD5 | fa817e9ae156e744e9bbfaae53344292 |
| Tipo de archivo | exe |
| Tamaño | 146.0 KB |
| Primera detección | 2026-05-29 |
| Nombre de archivo | file |
| Etiquetas | BlackMatter, dropped-by-phorpiex, exe |
Familia de malware: BlackMatter
BlackMatter, DarkSide'ın devamıdır.
| Tipo | Ransomware |
|---|---|
| Lenguaje de programación | C |
| Plataforma objetivo | Windows/Linux |
| Protocolo C2 | — |
| Propósito | DarkSide halefi |
| Año de primera detección | 2021 |
Indicadores de amenaza (IOC)
- SHA256:
92fc7f45d4968df95bc082220680c9ebd6a381a9467f77493878af031454d633 - MD5:
fa817e9ae156e744e9bbfaae53344292
Puede verificar todos los valores hash de esta muestra en VirusTotal.
Guía de limpieza del sistema
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- No pague el rescate: no hay garantía de recuperar los archivos
- Ponga en cuarentena las unidades afectadas
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- Pruebe las herramientas de descifrado disponibles (proyecto NoMoreRansom)
- Informe el incidente a las autoridades (unidad de ciberdelincuencia)
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
Sugerencias de reglas YARA
rule BlackMatter_SHA256 {
meta:
description = "BlackMatter sample: 92fc7f45d4968df9"
threat_level = "critical"
first_seen = "2026-05-29"
condition:
hash.sha256(0, filesize) == "92fc7f45d4968df95bc082220680c9ebd6a381a9467f77493878af031454d633"
}
BlackMatter — Perfil del malware
BlackMatter RaaS 2021. DarkSide devami. Cobalt Strike+run-as-admin. ABD kritik altyapi.
Tipo de malware
Ransomware
Lenguaje de programación
C
Protocolo C2
—
Sistemas objetivo
Windows/Linux
Capacidades y comportamiento
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Lista IOC (2 indicadores)
IOC — BlackMatter
# SHA256
92fc7f45d4968df95bc082220680c9ebd6a381a9467f77493878af031454d633
# MD5
fa817e9ae156e744e9bbfaae53344292
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 92fc7f45d4968df95bc082220680c9ebd6a381a9467f77493878af031454d633 | Sample:BlackMatter |
| md5 | fa817e9ae156e744e9bbfaae53344292 | Sample:BlackMatter |
Servidores C2 (6 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| mojobiden.com | domain | — | — | active | — |
| mojobiden.com | domain | 443 | HTTPS | active | — |
| mojobiden.com | domain | 443 | HTTPS | active | — |
| paymenthacks.com | domain | 443 | HTTPS | inactive | — |
| supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion | domain | 80 | HTTPS | inactive | — |
| paymenthacks.com | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.