Black Basta Fidye Yazılımı 500'den Fazla Kuruluşu Vurdu

Black Basta fidye yazılım hizmeti (RaaS) dünya çapında, Nisan 2022'den bu yana 500 özel kuruluş ve kritik altyapı hizmetini hedef aldı.

ABD'nin siber güvenlik ve istihbarat ajansları tarafından yapılan ortak açıklamaya göre bu aktörler, 16 kritik altyapının 12 tanesinden veri çaldı bu verileri şifreledi.

Diğer fidye yazılımı yapan grupların aksine Black Basta, fidye talebi istemek yerine mağdurlara .onion URL'si ile bir kod verdi ve kişileri bu URL'ye yönlendirdi.

Black Basta'nın Nisan 2022'de QakBot'u ilk vektör olarak kullanıldığı gözlemdi ve o zamandan bu yana grup halen daha aktif.

Ayrıca Black Basta'da çalışan aktörlerin bazılarının FIN7 adlı grup ile bağlantılı olduğu da kanıtlandı.