勒索软件老底被揭，聊天记录揭示Black Basta团伙内幕
内容提要
最近，匿名者泄露了Black Basta勒索软件团伙的聊天记录，显示该团伙因内部冲突和成员流失而停摆。泄露内容表明，他们通过社交工程攻击电气和金融行业，曾影响超过500家全球组织。
关键要点
-
匿名者泄露了Black Basta勒索软件团伙的聊天记录，显示该团伙因内部冲突和成员流失而停摆。
-
泄露的聊天记录揭示了Black Basta的内部分裂及其成员信息与黑客工具。
-
Black Basta自2025年起因内部冲突和勒索软件失效基本处于停摆状态，关键成员纷纷跳槽至其他团伙。
-
该团伙优先利用社交工程技术，针对电气和金融行业的公司进行攻击。
-
Black Basta的工作流程依赖于诱骗受害者执行恶意文件，通常给予受害者10到12天的时间支付赎金。
-
截至2024年5月，Black Basta已影响全球超过500家组织，涉及多个关键基础设施领域。
-
该团伙自2022年起累计获得至少1700万美元的比特币赎金，并与Conti团伙存在关联。
-
61.9%的受害者位于美国，15.8%位于德国，5.9%位于加拿大，部分受害者的赎金被同时转给Qakbot恶意软件的幕后团伙。
延伸解读
内部冲突的影响
Black Basta团伙因内部冲突而停摆，显示出网络犯罪团伙的脆弱性。成员流失不仅影响了其攻击能力，也可能导致其技术和策略的泄露。这提醒企业在面对网络威胁时，不仅要关注外部攻击，还需警惕内部不稳定因素。
社交工程的风险
Black Basta优先利用社交工程技术进行攻击，尤其针对电气和金融行业。这表明，企业在网络安全防护中应加强员工培训，提高对钓鱼攻击和恶意文件的警惕，以减少被攻击的风险。
勒索软件的经济影响
Black Basta自2022年起累计获得至少1700万美元的比特币赎金，显示出勒索软件对企业的经济威胁。企业应考虑加强网络安全投资，以防止潜在的财务损失和声誉损害。
延伸问答
Black Basta团伙的内部冲突是什么原因导致的？
内部冲突主要由关键成员Tramp引发，他的行为导致了团伙的不稳定和成员流失。
Black Basta团伙主要攻击哪些行业？
该团伙主要针对电气和金融行业的公司进行攻击。
Black Basta团伙的工作流程是怎样的？
他们通过社交工程诱骗受害者执行恶意文件，通常给予受害者10到12天的时间支付赎金。
Black Basta团伙自2022年起获得了多少赎金？
自2022年起，Black Basta团伙累计获得至少1700万美元的比特币赎金。
Black Basta团伙的成员流失情况如何？
由于内部冲突，关键成员纷纷跳槽至其他团伙，导致Black Basta基本处于停摆状态。
Black Basta团伙与Conti团伙有什么关联？
研究表明，Black Basta与Conti团伙之间存在明确的关联，尤其是在赎金洗钱方面。
