BlackEnergy 2 (BE2) BE2 to uaktualniona wersja BlackEnergy wykryta w 2010 roku. Oprogramowanie zostało całkowicie przerobione i ewoluowało z zestawu narzędzi do przeprowadzania ataków DDoS do struktury modułowej. BE2 posiada modułową konstrukcję, która wykorzystuje wtyczki do przeprowadzenia specyficznego złośliwego działania bez konieczności przepisywania zupełnie nowego kodu. BlackEnergy 2 dostarcza rozszerzone funkcje, specyficzne dla ataków pluginami do szpiegowania, oszustw, kradzieży danych użytkowników, skanowania sieci, wysyłania spamu i innychInside the Black Energy 2 Botnet https://threatpost.com/inside-black-energy-2-botnet-072110/74236/ (28.04.2020)..
Możliwości BE2 obejmująhttps://malpedia.caad.fkie.fraunhofer.de/details/win.blackenergy (28.04.2020).: uruchamianie plików lokalnych, pobieranie i uruchamianie plików zdalnych, aktualizowanie bota i wtyczek za pomocą serwerów C&CSerwer kontroli (C&C) to serwer, który umożliwia oszustowi kontrolować botnet i wysyła szkodliwe polecenia do jego członków, reguluje oprogramowanie spyware, odbiera skradzione informacje oraz umożliwia komunikację poprzez Internet między atakującym, a celem ataku..