# Wat is de ransomware Black Basta?

Black Basta is een ransomware-as-a-serviceoperatie die voor het eerst in april 2022 werd gezien. In de gezamenlijke waarschuwing AA24-131A, gepubliceerd op 10 mei 2024, meldden CISA, de FBI en partnerdiensten dat de affiliates wereldwijd meer dan 500 organisaties hadden getroffen, waaronder in 12 van de 16 Amerikaanse sectoren van vitale infrastructuur, met dubbele afpersing: systemen versleutelen en data stelen. De eerste toegang kwam meestal via spear phishing en misbruik van bekende kwetsbaarheden; de waarschuwing beschrijft ook affiliates die legitieme tools voor toegang op afstand en bestandsoverdracht, gestolen inloggegevens en extern bureaublad gebruikten om zich tussen machines te verplaatsen. Onderzoekers meldden op grote schaal dat de interne chatlogs van de groep in februari 2025 uitlekten, waarna de activiteit afnam. De aanbevelingen uit de waarschuwing vormen een goede basis voor elk bedrijf: systemen gepatcht houden, phishingbestendige MFA eisen, medewerkers leren phishing te herkennen, offline back-ups bewaren en bepalen welke software voor toegang op afstand is toegestaan.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/what-is-black-basta-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Wat is de ransomware Akira?](https://netsenx.com/nl/faq/what-is-akira-ransomware)
- [Wat is de ransomware Play?](https://netsenx.com/nl/faq/what-is-play-ransomware)
- [Wat zijn de ransomware Royal en BlackSuit?](https://netsenx.com/nl/faq/what-are-royal-and-blacksuit-ransomware)
- [Wat is de ransomware Rhysida?](https://netsenx.com/nl/faq/what-is-rhysida-ransomware)
- [Wat is de ransomware Medusa?](https://netsenx.com/nl/faq/what-is-medusa-ransomware)