تمام نوشته‌های برچسب‌خورده با "Black Basta"
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta با استفاده از بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی مداوم به شبکه‌های هدف، همراه با اجرای اسکریپت‌های Python و درخواست‌های cURL برای دریافت و استقرار بارهای مخرب مشاهده شده‌اند.
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta با استفاده از بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی مداوم به شبکه‌های هدف، همراه با اجرای اسکریپت‌های Python و درخواست‌های cURL برای دریافت و استقرار بارهای مخرب مشاهده شده‌اند.
127مهاجمان سایبری حداقل برای هشت ماه نسخه‌های تروجان‌شده مدیر رمز عبور KeePass را توزیع کرده‌اند تا بیکن‌های Cobalt Strike نصب کنند، اعتبارنامه‌ها را سرقت کنند و در نهایت باج‌افزار را در شبکه نفوذ شده مستقر نمایند.
مجموعه‌ای از گزارش‌های چت داخلی اعضای باجگیر Black Basta که اخیراً درز شده، ارتباطات احتمالی بین این باند جرایم سایبری و مقامات روسی را آشکار کرده است
104عملیات باج‌افزار Black Basta چارچوب خودکار بروت فورس به نام 'BRUTED' برای نفوذ به دستگاه‌های شبکه‌ای مرزی مانند فایروال‌ها و VPNها ایجاد کرده است
بازیگران تهدید که خانواده‌های باج‌افزار Black Basta و CACTUS را مستقر می‌کنند، برای حفظ کنترل مداوم بر روی میزبان‌های آلوده به همان ماژول BackConnect (BC) متکی هستند، که نشانه‌ای است از اینکه وابستگان قبلاً مرتبط با Black Basta ممکن است به CACTUS منتقل شده باشند.
تحقیقات جدید پیوندهای بیشتری بین گروه‌های باج‌افزار Black Basta و Cactus کشف کرده است، که اعضای هر دو گروه از همان حملات مهندسی اجتماعی و بدافزار پروکسی BackConnect برای دسترسی پس از نفوذ به شبکه‌های شرکتی استفاده می‌کنند.
بیش از یک سال گزارش چت داخلی از گروه باج‌افزار معروف به Black Basta به صورت آنلاین منتشر شده که دید بی‌سابقه‌ای از تاکتیک‌ها و تضادهای داخلی اعضایشان ارائه می‌دهد
103یک فرد ناشناس آنچه را که ادعا می‌کند آرشیوی از گزارش‌های چت داخلی Matrix متعلق به عملیات باج‌افزار Black Basta است، منتشر کرده است.
باندهای باج‌افزار به طور فزاینده‌ای از بمباران ایمیل و سپس جا زدن خود به عنوان پشتیبانی فنی در تماس‌های Microsoft Teams استفاده می‌کنند تا کارمندان را فریب دهند و آنها را وادار کنند کنترل از راه دور را مجاز کنند و بدافزاری نصب کنند که دسترسی به شبکه شرکت را فراهم می‌کند.
