¿Qué es el ransomware Black Basta?

Black Basta es una operación de ransomware como servicio detectada por primera vez en abril de 2022. En el aviso conjunto AA24-131A, publicado el 10 de mayo de 2024, CISA, el FBI y agencias asociadas informaron de que sus afiliados habían afectado a más de 500 organizaciones en todo el mundo, incluidos 12 de los 16 sectores de infraestructura crítica de EE. UU., mediante doble extorsión: cifrar sistemas y robar datos. El acceso inicial solía llegar por spear phishing y la explotación de vulnerabilidades conocidas; el aviso describe también a afiliados que usaban herramientas legítimas de acceso remoto y transferencia de archivos, credenciales robadas y escritorio remoto para moverse entre equipos. Los investigadores informaron ampliamente de que los registros de chat internos del grupo se filtraron en febrero de 2025, tras lo cual su actividad disminuyó. Las recomendaciones del aviso son una buena base para cualquier empresa: sistemas parcheados, MFA resistente al phishing, formación para reconocer el phishing, copias de seguridad desconectadas y control del software de acceso remoto permitido.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas