新生黑客组织整合三大勒索软件，声明不会攻击特定行业

Posted 2022-12-04 南岸青栀*

近日，一个新的勒索软件组织在各个网络犯罪论坛上发布广告，称他们正在招募合作伙伴。该勒索组织（名为BlackMatter）宣称他们已经详细研究了LockBit、REvil、Darkside的勒索软件，其项目集合了三者的优势。

与一般的勒索组织不一样的是，这个新成立的勒索组织公开声称不会勒索医疗保健、关键基础设施、石油和天然气、国防、非营利组织和政府组织等特定行业。

之所以会发出这样的声明，恐怕是因为黑客组织DarkSide的前车之鉴。今年5月，DarkSide攻击了美国最大的燃油管道商科洛尼尔，导致覆盖美国东海岸45%的燃料供应的输油管道被迫关闭，一度让美国17个州和华盛顿特区进入紧急状态，事后不久该组织就宣布解散。外界普遍认为，DarkSide的解散与美国施加的压力有关。

新生黑客组织BlackMatter也认为DarkSide对燃油管道商的攻击和REvil对全球最大肉类供应商JBS的攻击是这两个组织解散的主要原因。

BlackMatter表示他们专注于长期的工作。因此，他们会仔细检查每一个目标，确保对该目标的攻击不会给他们带来负面影响，否则将其过滤掉。为了避免引起不必要的关注，他们不会允许将他们的项目用于加密关键基础设施。

这番言论似曾相识，此前的DarkSide也曾在声明中承诺不攻击医院、学校、政府机构、非营利组织和非商业组织，并且强调他们只是想赚钱，并不想扰乱社会秩序。甚至在此之外，DarkSide还曾为医疗设施捐过钱，为自己打造一个劫富济贫的罗宾汉人设。