На форумах появились две новые группировки RaaS (Ransomware-as-Service). Одна из них претендует на то, чтобы быть преемницей DarkSide и REvil, двух группировок, которые прекратили свою деятельность после атак на Colonial Pipeline и Kaseya.
BlackMatter опубликовала пост, в котором заявила, что ее проект собрал лучшие черты DarkSide, REvil и LockBit. Группировка также пообещала не атаковать секторы здравоохранения, нефтегазовой промышленности, обороны, некоммерческих организаций и государства.
Как сообщает Flashpoint, BlackMatter создала аккаунт на русских форумах XSS и Exploit 19 июля. Она опубликовала пост, в котором сообщила, что готова заплатить за доступ в корпоративную сеть.
На прошлой неделе исследователи также обнаружили еще одну группировку Haron.
