總部位於紐西蘭的網路安全公司 Emsisoft 一直在悄悄地説明 BlackMatter 勒索軟體的受害者恢復被加密的檔，防止了”數千萬美元”的贖金支付，並可能標誌著 BlackMatter 事件的永久結束。 作為 DarkSide（用來攻擊 Colonial Pipeline）勒索軟體的升級，BlackMatter 於今年 7 月首次出現。

最近 CISA 專門針對該勒索軟體發出警告，表示它針對被視為關鍵基礎設施的組織進行了”多次”攻擊，包括美國食品和農業部門的兩次攻擊。 該勒索軟體作為一種服務操作，也是最近對奧林巴斯的攻擊的罪魁禍首，這迫使這家日本科技巨頭關閉了其歐洲、中東和非洲地區的業務。

EMSIsoft 今年早些時候發現，與 DarkSide 一樣，BlackMatter 的加密機制有一個漏洞，允許 Emsisoft解密檔，BlackMatter 的加密過程也有一個漏洞，允許它恢復加密的檔而不必支付贖金。 Emsisoft 直到現在才透露這個漏洞的存在，因為它擔心會讓 BlackMatter 集團立即推出一個修復程式。

Emsisoft 首席技術官 Fabian Wosar 在一篇博客文章中說：”瞭解 DarkSide 過去的錯誤，當 BlackMatter 對他們的勒索軟體有效載荷進行修改，使我們能夠再次恢復受害者的數據而無需支付贖金時，我們感到很驚訝”。

在發現漏洞之後，Emsisoft 就向執法部門、勒索軟體談判公司、事件回應公司、國家計算機應急準備小組（CERT）和值得信賴的合作夥伴通報了其解密能力的資訊。 這使得這些受信任的各方能夠將 BlackMatter 受害者推薦給 Emsisoft，以恢復其檔，而不是支付贖金。

Wosar 表示：「從那時起，我們一直在忙於説明BlackMatter受害者恢復他們的數據。 在多個國家的執法機構、CERT和私營部門合作夥伴的説明下，我們能夠接觸到許多受害者，幫助他們避免了數千萬美元的要求” Emsisoft 還聯繫了通過 BlackMatter 樣本和公開上傳到各個網站的贖金筆記發現的受害者。