Was ist die Ransomware Black Basta?

Black Basta ist eine Ransomware-as-a-Service-Operation, die erstmals im April 2022 beobachtet wurde. In der gemeinsamen Warnung AA24-131A, erstmals veröffentlicht am 10. Mai 2024, berichteten CISA, FBI und Partnerbehörden, dass ihre Affiliates weltweit über 500 Organisationen getroffen hatten, darunter in 12 der 16 kritischen Infrastruktursektoren der USA, mit doppelter Erpressung: Systeme verschlüsseln und Daten stehlen. Der Erstzugang erfolgte meist über Spear-Phishing und die Ausnutzung bekannter Schwachstellen; die Warnung beschreibt auch, wie Affiliates legitime Fernzugriffs- und Dateiübertragungswerkzeuge, gestohlene Zugangsdaten und Remote Desktop nutzten, um sich zwischen Rechnern zu bewegen. Forscher berichteten vielfach, dass die internen Chatprotokolle der Gruppe im Februar 2025 geleakt wurden, wonach ihre Aktivität zurückging. Die Empfehlungen der Warnung sind eine gute Grundlage für jede Firma: Systeme gepatcht halten, phishingresistente MFA verlangen, Mitarbeitende im Erkennen von Phishing schulen, Offline-Backups vorhalten und festlegen, welche Fernzugriffssoftware erlaubt ist.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen