محققان تاکتیک‌های باج‌افزار CACTUS را به وابستگان سابق Black Basta مرتبط می‌دانند

گروه‌های تهدیدگر که از خانواده‌های باج‌افزار Black Basta و CACTUS استفاده می‌کنند، از همان ماژول BackConnect (BC) برای حفظ کنترل مداوم بر روی سیستم‌های آلوده استفاده می‌کنند، که نشان‌دهنده انتقال احتمالی وابستگان Black Basta به گروه CACTUS است. شرکت Trend Micro در تحلیل روز دوشنبه خود اعلام کرد که این ماژول پس از نفوذ، طیف گسترده‌ای از قابلیت‌های کنترل از راه دور را در اختیار مهاجمان قرار می‌دهد و به آنها امکان اجرای دستورات، سرقت اطلاعات حساس شامل اعتبارنامه‌های ورود، اطلاعات مالی و فایل‌های شخصی را می‌دهد.

در طول سال گذشته، زنجیره حملات Black Basta به طور فزاینده‌ای از تاکتیک‌های بمباران ایمیل (email bombing) برای فریب اهداف استفاده کرده و آنها را تحت عنوان پشتیبانی فنی یا پرسنل میز راهنما به نصب Quick Assist ترغیب می‌کند. این دسترسی سپس به عنوان کانالی برای بارگذاری جانبی یک بارگذار DLL مخرب به نام REEDBED عمل می‌کند. استفاده از ماژول QBACKCONNECT که توسط Trend Micro ردیابی می‌شود، نشان‌دهنده رابطه نزدیک کاری بین Black Basta و توسعه‌دهندگان QakBot است، به ویژه پس از عملیات اجرای قانون که زیرساخت QakBot را منهدم کرد. شواهد نشان می‌دهد که اعضای این گروه‌ها از تاکتیک‌ها، تکنیک‌ها و رویه‌های (TTPs) مشابهی استفاده می‌کنند و برخی از اعضا از گروه Black Basta به CACTUS منتقل شده‌اند.