Lưu trữ — US — techcrunch
Báo cáo lớn lộ thông tin từ các cuộc trò chuyện của Black Basta, phơi bày các thành viên chủ chốt và nạn nhân của băng nhóm ransomware.
Những bản ghi chat bị rò rỉ từ nhóm tống tiền Black Basta tiết lộ các thành viên chính và nạn nhân, làm sáng tỏ về mâu thuẫn nội bộ và chi tiết hoạt động. Có 200,000 tin nhắn, được công ty thông tin đe dọa Prodaft thu thập, bao gồm các thông tin từ tháng 9 năm 2023 đến năm 2024 và cho thấy mối liên kết của nhóm với các vụ tấn công gần đây vào cơ sở hạ tầng quan trọng, bao gồm cả trong lĩnh vực chăm sóc sức khỏe tại Mỹ và các công ty Anh.
Điểm chính
- Hồ sơ trò chuyện bao gồm hơn 200.000 tin nhắn từ băng đảng Black Basta giữa tháng 9 năm 2023 và 2024.
- Xung đột nội bộ nảy sinh khi các thành viên không thể cung cấp công cụ giải mã sau khi đã trả tiền chuộc.
- Người rò rỉ, với bí danh 'ExploitWhispers', cho biết nhóm đã nhắm đến các ngân hàng nội địa Nga.
- Các thành viên chính đã được xác định: YY (quản trị), Lapa (lãnh đạo), Cortes (liên kết Qakbot), Trump/Oleg Nefedovaka (boss chính).
- Nhật ký cho thấy việc khai thác các lỗ hổng trong Citrix, Ivanti, Palo Alto Networks, và Fortinet.
- Hơn 370 liên kết duy nhất liên quan đến các công ty bị nhắm đến cho thấy việc nghiên cứu mở rộng được tiến hành bởi các hacker.
Vì sao quan trọng
- Những bản ghi rò rỉ liên quan đến mối đe dọa tiếp tục của các cuộc tấn công ransomware, đặc biệt là trong các lĩnh vực quan trọng.
- Lịch sử cho thấy các nhóm ransomware như Conti và các hoạt động của họ liên quan đến xung đột địa chính trị.
- Sự xuất hiện của những hacker trẻ tuổi, như đã đề cập trong các cuộc trò chuyện, phản ánh cảnh quan tội phạm mạng đang tiến triển.
Thông tin rò rỉ cung cấp cái nhìn quan trọng về hoạt động của Black Basta, nhấn mạnh sự bất đồng nội bộ và hậu quả nghiêm trọng của các cuộc tấn công ransomware đối với cơ sở hạ tầng toàn cầu. Khi mối đe dọa mạng ngày càng phát triển, việc hiểu rõ những động lực này là quan trọng cho các nỗ lực bảo mật mạng.