Gemeinsame Untersuchungen von Corvus Insurance und Elliptic haben die schändlichen Machenschaften der mit Russland verbundenen Ransomware-Bande aufgedeckt, Schwarze Basta. Seit seinem Erscheinen im April 2022, Dieses Cybercrime-Syndikat hat eine kolossale Summe angehäuft $107 Millionen an Lösegeldzahlungen von über 90 Opfer weltweit. Beschäftigung eines Taktik der doppelten Erpressung, Black Basta orchestriert Angriffe, bei denen Partner sensible Daten stehlen, bevor sie Ransomware-Payloads freisetzen, Opfer verschlüsseln’ Netzwerke.
Doppelte Erpressung ist eine tödliche Taktik
Die Vorgehensweise von Black Basta beinhaltet doppelte Erpressung, Sie zwingen Opfer zur Zahlung von Lösegeld unter der Drohung, gestohlene Daten auf der Dark-Web-Leak-Site der Bande preiszugeben. Die Analyse des Corvus Threat Intel-Teams offenbart eine düstere Realität – Die Kassen von Black Basta sind um mindestens 100 % angewachsen $107 Millionen an Lösegeldzahlungen, mit Einzelzahlungen über $9 Million. Erstaunlich, 18 Davon überstiegen die Lösegelder die Millionengrenze, Festlegung einer durchschnittlichen Lösegeldzahlung von $1.2 Million.
Global Impact und Modus Operandi
Tätigkeit als Ransomware-as-a-Service juristische Person, Black Basta entstand nach der Schließung des Notorious Konten-Ransomware Bande im Juni 2022. Dieses neue Cybercrime-Syndikat erlangte schnell Berühmtheit, Die Angriffe zielen auf Unternehmen auf der ganzen Welt ab, deren Raffinesse den Verdacht auf Verbindungen zu Conti oder anderen russischsprachigen Cyber-Bedrohungsgruppen aufkommen lässt.
Zu den bemerkenswertesten Opfern auf der umfangreichen Liste der Gruppe gehört die American Dental Association, Sobeys, Knauf, Gelbe Seiten Kanada, Öffentliche Bibliothek von Toronto, und der deutsche Rüstungskonzern Rheinmetall. Auch, Das Syndikat wurde mit der russischsprachigen Hackergruppe FIN7 in Verbindung gebracht, Hinzufügen einer Ebene der Komplexität zu seinen Abläufen.
Der schnelle Aufstieg von Black Basta zur Schande ist durch seine Fähigkeit gekennzeichnet, prominente Opfer zu infiltrieren und zu erpressen, einschließlich Capita, ein Vereinigtes Königreich. Technologie-Outsourcing-Unternehmen mit umfangreichen Regierungsaufträgen, und ABB, ein US. Regierungsauftragnehmer in der Industrieautomation mit einem Umsatz von über 30 % $29 Billion. Die Zieleinheiten, Einige von ihnen schweigen darüber, ob sie Lösegeld gezahlt haben, unterstreichen die beeindruckende und kühne Natur des Cyberkriminellenimperiums von Black Basta.