Che cos'è il ransomware Black Basta?

Black Basta è un'operazione di ransomware as a service osservata per la prima volta ad aprile 2022. Nell'avviso congiunto AA24-131A, pubblicato il 10 maggio 2024, CISA, FBI e agenzie partner hanno riferito che i suoi affiliati avevano colpito oltre 500 organizzazioni nel mondo, tra cui 12 dei 16 settori di infrastrutture critiche statunitensi, con la doppia estorsione: cifratura dei sistemi e furto di dati. L'accesso iniziale avveniva di solito tramite spear phishing e lo sfruttamento di vulnerabilità note; l'avviso descrive anche affiliati che usavano strumenti legittimi di accesso remoto e trasferimento file, credenziali rubate e desktop remoto per spostarsi tra le macchine. I ricercatori hanno ampiamente riportato che le chat interne del gruppo sono trapelate a febbraio 2025, dopo di che la sua attività è calata. Le raccomandazioni dell'avviso sono una buona base per qualsiasi azienda: sistemi aggiornati, MFA resistente al phishing, formazione del personale a riconoscere il phishing, backup offline e controllo dei software di accesso remoto consentiti.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi