Black Basta Grupo de Ransomware Arrecadou mais de U$100 milhões em resgate de dados.
As Agências de Segurança Cibernética e Infraestrutura (CISA) e o FBI divulgaram no sábado, 11 de maio, que os afiliados do grupo ransomware Black Basta violaram mais de 500 organizações entre abril de 2022 e maio de 2024. No relatório publicado, as duas agências federais afirmam que o grupo também criptografou e roubou dados de pelo menos 12 dos 16 setores de infraestrutura crítica dos EUA.
“Os afiliados do Black Basta atacaram mais de 500 entidades privadas da indústria e de infraestrutura crítica, incluindo organizações de saúde, na América do Norte, Europa e Austrália”, disse a CISA.
O Black Basta surgiu como uma operação de ransomware como serviço (RaaS) em abril de 2022. Desde então, seus afiliados fizeram muitas vítimas importantes, incluindo a empreiteira de defesa alemã Rheinmetall, a divisão europeia da Hyundai, a empresa de terceirização de tecnologia do Reino Unido Capita, a empresa de automação industrial e a contratada governamental ABB, a Biblioteca Pública de Toronto, a American Dental Association, Sobeys, Knauf e Yeollow Pages Canada.
“O nível de sofisticação de seus operadores de ransomware e a relutância em recrutar ou anunciar em fóruns da dark web sustentam o a suspeita de que o nascente Black Basta pode até ser uma reformulação da marca do grupo de ameaças RaaS de idioma russo Conti, ou também vinculado a outros Grupos de ameaças cibernéticas de língua russa”, disse a equipe de segurança do HHS em um relatório de março de 2023.
De acordo com levantamento da Corvus Insurance, o grupo Black Basta arrecadou ao menos US$ 100 milhões em pagamentos de resgate de mais de 90 vítimas até novembro de 2023.
A assessoria da CISA, fornece aos responsáveis pela segurança cibernética das empresas e órgãos de governo táticas, técnicas e procedimentos (TTPs) e indicadores de comprometimento usados pelos afiliados do Black Basta e identificados durante as investigações do FBI. Para mais detalhes, clique aqui.
Os responsáveis pela segurança cibernética das organizações devem manter os sistemas operacionais, software e firmware atualizados, exigir autenticação multifator (MFA) resistente a phishing para o maior número possível de serviços e treinar os usuários para reconhecer e relatar tentativas de phishing para mitigar os riscos de ataque do ransomware Black Basta.