BlackMatter 勒索软件
RaaS 双重勒索
来源归属
- 来源类型
- MITRE
- 来源
- CISA advisory AA21-291A
- 已验证
- 2026-08-26T16:07:01.550Z
- 置信度
- high
Source: CISA advisory AA21-291A · Verified: 2026-08-26T16:07:01.550Z · Confidence: high
安全时间线
- discovered 首次观察到 BlackMatter 勒索软件
- updated 百科条目已复核（阶段 45C）
快速解答
BlackMatter 是在 DarkSide 与 REvil 遭到打击后出现的一款勒索软件即服务（RaaS），主要针对企业网络。（相关特征记录自 CISA 公告 AA21-291A。）
定义
BlackMatter 是在 DarkSide 与 REvil 遭到打击后出现的一款勒索软件即服务（RaaS），主要针对企业网络。
概述
BlackMatter 是在 DarkSide 与 REvil 遭到打击后出现的一款勒索软件即服务（RaaS），主要针对企业网络。
行为
- DarkSide/REvil 集群的继任者
- 滥用 Azure AD
首次出现
2021-07
目标
RaaS 双重勒索
恶意软件情报
家族: BlackMatter Ransomware
技术: T1486, T1078
目标: RaaS 双重勒索
行为:
- DarkSide/REvil 集群的继任者
- 滥用 Azure AD