درز آنلاین گزارش‌های چت داخلی باند باج‌افزار Black Basta

یک فرد ناشناس مدعی شده که آرشیوی از گفتگوهای داخلی گروه باج‌افزار Black Basta را منتشر کرده است. این فرد با نام ExploitWhispers ابتدا پیام‌های سرقت شده را در پلتفرم MEGA بارگذاری کرد که اکنون حذف شده، و سپس آن‌ها را در کانال تلگرام اختصاصی منتشر کرده است. شرکت تحلیل تهدیدات سایبری PRODAFT اعلام کرد که این نشت احتمالاً نتیجه مستقیم حملات ادعایی این گروه به بانک‌های روسی است. بر اساس گزارش این شرکت، Black Basta از ابتدای سال به دلیل درگیری‌های داخلی غیرفعال بوده و برخی از اپراتورهای آن قربانیان را با دریافت باج بدون ارائه رمزگشای کارآمد فریب داده‌اند.

آرشیو نشت شده حاوی پیام‌های مبادله شده در اتاق‌های گفتگوی داخلی Black Basta بین ۱۸ سپتامبر ۲۰۲۳ تا ۲۸ سپتامبر ۲۰۲۴ است. تحلیل BleepingComputer نشان می‌دهد که این پیام‌ها شامل طیف گسترده‌ای از اطلاعات از جمله قالب‌های فیشینگ، آدرس‌های ارزهای دیجیتال، اعتبارنامه‌های قربانیان و ۳۶۷ لینک منحصربه‌فرد ZoomInfo است که احتمالاً تعداد شرکت‌های هدف قرار گرفته در این دوره را نشان می‌دهد. Black Basta که در آوریل ۲۰۲۲ ظهور کرد، بر اساس گزارش مشترک CISA و FBI، بیش از ۵۰۰ سازمان را بین آوریل ۲۰۲۲ تا می ۲۰۲۴ نفوذ کرده و طبق تحقیقات Corvus Insurance و Elliptic، تا نوامبر ۲۰۲۳ حدود ۱۰۰ میلیون دلار باج از بیش از ۹۰ قربانی دریافت کرده است.