Qu'est-ce que le rançongiciel Black Basta ?

Black Basta est une opération de ransomware as a service observée pour la première fois en avril 2022. Dans l'avis conjoint AA24-131A, publié le 10 mai 2024, la CISA, le FBI et des agences partenaires ont indiqué que ses affiliés avaient touché plus de 500 organisations dans le monde, dont 12 des 16 secteurs d'infrastructures critiques américains, par double extorsion : chiffrement des systèmes et vol de données. L'accès initial passait généralement par du spear phishing et l'exploitation de vulnérabilités connues ; l'avis décrit aussi des affiliés utilisant des outils légitimes d'accès à distance et de transfert de fichiers, des identifiants volés et le bureau à distance pour passer d'une machine à l'autre. Des chercheurs ont largement rapporté que les conversations internes du groupe ont fuité en février 2025, après quoi son activité a diminué. Les recommandations de l'avis forment une bonne base pour toute entreprise : systèmes à jour, MFA résistante au phishing, formation du personnel à reconnaître le phishing, sauvegardes hors ligne et contrôle des logiciels d'accès à distance autorisés.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes