
Infos zur BlackSuit/Royal-Ransomware-Gruppe
Aktiv war BlackSuit vor allem 2024. Für diesen Zeitraum beanspruchte die Gruppe in ihren Data-Leakage-Sites 103 Opfer
Bitdefender war Teil der in den USA durchgeführten Operation Checkmate. Ebenso das Landeskriminalamt Niedersachen
Auch Bitdefender war an den Ermittlungen gegen die Ransomware-Kriminellen von Blacksuite beteiligt. Zu der internationalen Checkmate-Aktion, die zu der Beschlagnahme und der Zerschlagung der technischen Infrastruktur der Blacksuit -Gruppe führte, liefert Bitdefender nun in einem Blog Informationen über die Verbreitung der Ransomware, die Opfertypologie und das technische Vorgehen der Angreifer.
Zu den wichtigsten Inhalten des Bitdefender-Blogposts gehören:
Aktiv war BlackSuit vor allem 2024. Für diesen Zeitraum beanspruchte die Gruppe in ihren Data-Leakage-Sites 103 Opfer. Doch bereits ab Dezember 2024 sank die Zahl der gemeldeten Angriffe. Vielleicht liegt dem ein Wechsel der Strategie der Gruppe zugrunde, die nun eher im Stillen agieren wollte. Eventuell führten aber auch Weiterentwicklungen oder ein Umfirmieren der Hacker unter einem anderen Namen zum Absinken der Zahlen. Im Blog von Bitdefender finden sich auch Informationen zur Vorgängergruppe Royal.
Hauptziele von BlackSuit waren Unternehmen in Produktion, Forschung, Bildung, Gesundheit und in der Bauindustrie.
In dem Bitdefender-Blog liefern die Experten zudem eine ausführliche Analyse der Vorgehensweise der Angreifer:
>> Initialer Zugang über Mails mit bösartigen Malvertising-PDFs, Fake-Zoom-Installationen, Tools zur Aufklärung im Opfernetzwerk
>> Persistenz des Zugangs durch bösartige Tools wie SystemBC
>> Eskalation von Privilegien
>> Methoden der Lateral Movements
>> Datenexfiltration durch Tools wie Cobalt Strike und Gozi oder RClone sowie Brute Ratel
>> Teil-Verschlüsselung durch die Erpresser, um weniger Zeit zu benötigen und eine Entdeckung zu vermeiden.
Den vollständigen Blog von Bitdefender finden Sie unter:
https://www.bitdefender.com/en-us/blog/businessinsights/blacksuit-ransomware-seized-takedown . (Bitdefender: ra)
eingetragen: 29.07.25
Bitdefender: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.