总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件

总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软件的受害者恢复被加密的文件，防止了“数千万美元”的赎金支付，并可能标志着BlackMatter事件的永久结束。作为DarkSide（用来攻击ColonialPipeline）勒索软件的升级， BlackMatter于今年7月首次出现。

文章图片
最近CISA专门针对该勒索软件发出警告，表示它针对被视为关键基础设施的组织进行了“多次”攻击，包括美国食品和农业部门的两次攻击。该勒索软件作为一种服务操作，也是最近对奥林巴斯的攻击的罪魁祸首，这迫使这家日本科技巨头关闭了其欧洲、中东和非洲地区的业务。
【总部位于新西兰的网络安全公司Emsisoft一直在悄悄地帮助BlackMatter勒索软...|emsisoft帮blackmatter勒索软件恢复加密文件】EMSIsoft今年早些时候发现，与DarkSide一样， BlackMatter的加密机制有一个漏洞，允许Emsisoft解密文件， BlackMatter的加密过程也有一个漏洞，允许它恢复加密的文件而不必支付赎金。 Emsisoft直到现在才透露这个漏洞的存在，因为它担心会让BlackMatter集团立即推出一个修复程序。

文章图片
Emsisoft首席技术官FabianWosar在一篇博客文章中说：“了解DarkSide过去的错误，当BlackMatter对他们的勒索软件有效载荷进行修改，使我们能够再次恢复受害者的数据而无需支付赎金时，我们感到很惊讶” 。

文章图片
在发现漏洞之后， Emsisoft就向执法部门、勒索软件谈判公司、事件响应公司、国家计算机应急准备小组（CERT）和值得信赖的合作伙伴通报了其解密能力的信息。这使得这些受信任的各方能够将BlackMatter受害者推荐给Emsisoft ，以恢复其文件，而不是支付赎金。
Wosar表示：“从那时起，我们一直在忙于帮助BlackMatter受害者恢复他们的数据。在多个国家的执法机构、CERT和私营部门合作伙伴的帮助下，我们能够接触到许多受害者，帮助他们避免了数千万美元的要求” 。 Emsisoft还联系了通过BlackMatter样本和公开上传到各个网站的赎金笔记发现的受害者。