# Che cos'è il ransomware Black Basta?

Black Basta è un'operazione di ransomware as a service osservata per la prima volta ad aprile 2022. Nell'avviso congiunto AA24-131A, pubblicato il 10 maggio 2024, CISA, FBI e agenzie partner hanno riferito che i suoi affiliati avevano colpito oltre 500 organizzazioni nel mondo, tra cui 12 dei 16 settori di infrastrutture critiche statunitensi, con la doppia estorsione: cifratura dei sistemi e furto di dati. L'accesso iniziale avveniva di solito tramite spear phishing e lo sfruttamento di vulnerabilità note; l'avviso descrive anche affiliati che usavano strumenti legittimi di accesso remoto e trasferimento file, credenziali rubate e desktop remoto per spostarsi tra le macchine. I ricercatori hanno ampiamente riportato che le chat interne del gruppo sono trapelate a febbraio 2025, dopo di che la sua attività è calata. Le raccomandazioni dell'avviso sono una buona base per qualsiasi azienda: sistemi aggiornati, MFA resistente al phishing, formazione del personale a riconoscere il phishing, backup offline e controllo dei software di accesso remoto consentiti.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-black-basta-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Akira?](https://netsenx.com/it/faq/what-is-akira-ransomware)
- [Che cos'è il ransomware Play?](https://netsenx.com/it/faq/what-is-play-ransomware)
- [Che cosa sono i ransomware Royal e BlackSuit?](https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware)
- [Che cos'è il ransomware Rhysida?](https://netsenx.com/it/faq/what-is-rhysida-ransomware)
- [Che cos'è il ransomware Medusa?](https://netsenx.com/it/faq/what-is-medusa-ransomware)