Czym jest ransomware Black Basta?

Black Basta to operacja typu ransomware as a service zauważona po raz pierwszy w kwietniu 2022 roku. We wspólnym komunikacie AA24-131A, opublikowanym 10 maja 2024 roku, CISA, FBI i agencje partnerskie podały, że jej afilianci zaatakowali ponad 500 organizacji na świecie, w tym w 12 z 16 amerykańskich sektorów infrastruktury krytycznej, stosując podwójne wymuszenie: szyfrowanie systemów i kradzież danych. Dostęp początkowy zdobywano zwykle przez spear phishing i wykorzystywanie znanych podatności; komunikat opisuje też afiliantów używających legalnych narzędzi zdalnego dostępu i przesyłania plików, skradzionych danych logowania oraz pulpitu zdalnego do przechodzenia między maszynami. Badacze szeroko informowali, że wewnętrzne czaty grupy wyciekły w lutym 2025 roku, po czym jej aktywność spadła. Zalecenia z komunikatu to dobra podstawa dla każdej firmy: aktualne poprawki, MFA odporne na phishing, szkolenie pracowników z rozpoznawania phishingu, kopie zapasowe offline i kontrola, które oprogramowanie zdalnego dostępu jest dozwolone.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy