Black Basta 勒索软件入侵全球 500 多个组织
内容提要
CISA和FBI报告称，黑巴斯塔勒索软件联盟组织在2022年4月至2024年5月期间入侵了500多家组织。他们针对北美、欧洲和澳大利亚的私营公司和关键基础设施实体进行攻击，包括医疗机构。该组织被怀疑与俄罗斯威胁行为者有关。建议采取防御措施，如更新系统、实施多因素身份验证和培训用户识别钓鱼尝试。医疗机构特别容易受到攻击，敦促他们采取这些缓解措施。此警告是在对医疗巨头Ascension遭受黑巴斯塔勒索软件攻击的怀疑之后发出的。Health-ISAC还发布了关于黑巴斯塔勒索软件组织对医疗行业攻击增加的威胁警报。
延伸解读
Black Basta 与 Conti 的关联
文章指出，Black Basta 于2022年4月以勒索软件即服务形式出现，而 Conti 网络犯罪集团在2022年6月关闭后分裂成多个集团，Black Basta 就是其中之一。其复杂的勒索软件技术、低调的招募方式以及很少在暗网论坛做广告的特点，使人们怀疑它与俄罗斯威胁行为者有关，并可能是 Conti 的再版。这种关联意味着 Black Basta 继承了成熟的攻击手法和资源，防御者需警惕其持续演变的威胁。
医疗机构的特殊风险
CISA 和 FBI 特别强调，医疗机构因其规模、对技术的依赖、对个人健康信息的访问权限以及病人护理中断的独特影响，成为网络犯罪分子的诱人目标。文章提到，Black Basta 已攻击了包括医疗保健组织在内的多个关键基础设施部门，且 Health-ISAC 发布威胁公告警告该团伙加强对医疗行业的攻击。近期 Ascension 疑似遭攻击事件也凸显了医疗行业面临的严峻形势，敦促其采取缓解措施。
防御措施的关键点
针对 Black Basta 的威胁，文章建议防御者及时更新操作系统、软件和固件，要求尽可能多的服务采用防网络钓鱼的多因素身份验证，并培训用户识别和报告网络钓鱼企图。此外，应通过 CISA 推荐的缓解措施确保远程访问软件的安全，频繁备份设备配置和关键系统，并实施《StopRansomware 指南》中的建议。这些措施有助于降低攻击风险，加快修复和恢复。
Q&A
Black Basta 勒索软件的主要目标是什么？
Black Basta 勒索软件主要针对北美、欧洲和澳大利亚的私营公司和关键基础设施，包括医疗机构。
Black Basta 勒索软件是何时首次出现的？
Black Basta 勒索软件最早于2022年4月以勒索软件即服务（RaaS）的形式出现。
CISA 和 FBI 对医疗机构的建议是什么？
CISA 和 FBI 建议医疗机构更新系统、实施多因素身份验证，并培训用户识别钓鱼尝试，以降低攻击风险。
Black Basta 勒索软件与哪个国家的网络威胁行为者有关联？
Black Basta 勒索软件被怀疑与俄罗斯网络威胁行为者有关。
Black Basta 勒索软件在2023年之前收取了多少赎金？
截至2023年11月，Black Basta 勒索软件从90多名受害者那里收取了至少1亿美元的赎金。
为什么医疗机构成为网络犯罪分子的主要目标？
医疗机构因其规模、对技术的依赖以及对个人健康信息的访问权限，成为网络犯罪分子的诱人目标。
