BlackMatter | Tehdit Seviyesi: critical | Tür: Ransomware
Kriptografik Tanımlayıcılar
| SHA256 | 53e315669d72051a4add2e28938733dc116bb46fdc05dcda1958e7ea466812ed |
|---|---|
| MD5 | ebd66b9e9216335c1f8626e47897d354 |
| Dosya Türü | exe |
| Boyut | 146.0 KB |
| İlk Görülme | 2026-05-29 |
| Dosya Adı | file |
| Etiketler | BlackMatter, dropped-by-phorpiex, exe |
Malware Ailesi: BlackMatter
BlackMatter, DarkSide'ın devamıdır.
| Tür | Ransomware |
|---|---|
| Programlama Dili | C |
| Hedef Platform | Windows/Linux |
| C2 Protokolü | — |
| Amaç | DarkSide halefi |
| İlk Görülen Yıl | 2021 |
Tehdit Göstergeleri (IOC)
- SHA256:
53e315669d72051a4add2e28938733dc116bb46fdc05dcda1958e7ea466812ed - MD5:
ebd66b9e9216335c1f8626e47897d354
Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.
Sistem Temizleme Rehberi
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- Fidye ödemeyin — dosyaları geri alma garantisi yoktur
- Etkilenen sürücüleri karantinaya alın
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- Mevcut decryptor tool'ları deneyin (NoMoreRansom projesi)
- Yetkililere (Siber Suç Birimi) ihbarda bulunun
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
YARA Kuralı İpuçları
rule BlackMatter_SHA256 {
meta:
description = "BlackMatter sample: 53e315669d72051a"
threat_level = "critical"
first_seen = "2026-05-29"
condition:
hash.sha256(0, filesize) == "53e315669d72051a4add2e28938733dc116bb46fdc05dcda1958e7ea466812ed"
}
BlackMatter — Malware Profili
BlackMatter RaaS 2021. DarkSide devami. Cobalt Strike+run-as-admin. ABD kritik altyapi.
Malware Tipi
Ransomware
Programlama Dili
C
C2 Protokolü
—
Hedef Sistemler
Windows/Linux
Yetenekler ve Davranış
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC Listesi (2 gösterge)
IOC — BlackMatter
# SHA256
53e315669d72051a4add2e28938733dc116bb46fdc05dcda1958e7ea466812ed
# MD5
ebd66b9e9216335c1f8626e47897d354
| Tür | Değer | Not |
|---|---|---|
| sha256 | 53e315669d72051a4add2e28938733dc116bb46fdc05dcda1958e7ea466812ed | Sample:BlackMatter |
| md5 | ebd66b9e9216335c1f8626e47897d354 | Sample:BlackMatter |
C2 Sunucuları (Bu aile için 6 kayıtlı sunucu)
| Adres | Tür | Port | Protokol | Durum | Ülke |
|---|---|---|---|---|---|
| mojobiden.com | domain | — | — | active | — |
| mojobiden.com | domain | 443 | HTTPS | active | — |
| mojobiden.com | domain | 443 | HTTPS | active | — |
| paymenthacks.com | domain | 443 | HTTPS | inactive | — |
| supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion | domain | 80 | HTTPS | inactive | — |
| paymenthacks.com | domain | 443 | HTTPS | inactive | — |
C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.