اعضای سابق مرتبط با عملیات باج‌افزار Black Basta در حال استفاده از روش‌های آزموده خود شامل بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی پایدار به شبکه‌های هدف هستند. اخیراً مهاجمان اجرای اسکریپت‌های Python را با استفاده از درخواست‌های cURL برای دریافت و استقرار بارهای مخرب اضافه کرده‌اند.