تاکتیک‌های مایکروسافت تیمز، بدافزار Black Basta و باج‌افزار Cactus را به هم متصل می‌کند

تحقیقات جدید پیوندهای بیشتری بین باندهای باج‌افزار Black Basta و Cactus کشف کرده است، جایی که اعضای هر دو گروه از همان حملات مهندسی اجتماعی و بدافزار پروکسی BackConnect برای دسترسی پس از نفوذ به شبکه‌های شرکتی استفاده می‌کنند. محققان Trend Micro دریافته‌اند که گروه باج‌افزار Cactus نیز از BackConnect در حملات خود استفاده می‌کند که نشان‌دهنده تداخل احتمالی اعضا بین هر دو گروه است. در حملات مشاهده شده، مهاجمان از همان تاکتیک مهندسی اجتماعی استفاده کردند که شامل بمباران هدف با تعداد زیادی ایمیل و سپس تماس از طریق Microsoft Teams با جعل هویت کارمند پشتیبانی فناوری اطلاعات بود.

این پیوندها با نشت اطلاعات اخیر BlackBasta که مکالمات داخلی عملیات را فاش کرد، تقویت شده است. Black Basta که در آوریل ۲۰۲۲ راه‌اندازی شد و اعتقاد بر این است که شامل اعضای باند Conti است، تاریخچه‌ای از استفاده از Qakbot برای دسترسی اولیه به شبکه‌های شرکتی دارد. پس از عملیات مجری قانون در سال ۲۰۲۳ که عملیات Qbot را مختل کرد، این گروه به دنبال بدافزارهای جایگزین بوده است. استفاده مشترک از تاکتیک‌ها، BackConnect و شباهت‌های عملیاتی دیگر، سوالاتی را درباره اینکه آیا Cactus یک بازبرندسازی از Black Basta است یا صرفاً تداخل بین اعضا وجود دارد، مطرح می‌کند. گزارش‌ها نشان می‌دهد که Black Basta از دسامبر ۲۰۲۴ به تدریج محو شده و بسیاری از اعضایش به باندهای باج‌افزار دیگر مانند Cactus منتقل شده‌اند.