El tesoro recientemente filtrado de registros de chat internos entre los miembros de la operaci\u00f3n de ransomware negro Basta ha revelado posibles conexiones entre la pandilla de delitos electr\u00f3nicos y las autoridades rusas.<\/p>\n
La filtraci\u00f3n, que contiene m\u00e1s de 200,000 mensajes desde septiembre de 2023 hasta septiembre de 2024, fue publicada por un usuario de Telegram @exploitwhispers el mes pasado.<\/p>\n
Seg\u00fan un an\u00e1lisis de los mensajes de la compa\u00f1\u00eda de ciberseguridad Trellix, el presunto l\u00edder de Black Basta, Oleg Nefedov (tambi\u00e9n conocido como GG o AA), puede haber recibido ayuda de funcionarios rusos Despu\u00e9s de su arresto<\/a> En Erev\u00e1n, Armenia, en junio de 2024, lo que le permite escapar tres d\u00edas despu\u00e9s.<\/p>\n En los mensajes, GG afirm\u00f3 que contact\u00f3 a los funcionarios de alto rango para pasar por un “corredor verde” y facilitar la extracci\u00f3n.<\/p>\n “Este conocimiento de las filtraciones de chat dificulta el Pandilla Basta negra<\/a> Para abandonar por completo la forma en que operan y comienzan un nuevo RAAS desde cero sin referencia a sus actividades anteriores “, los investigadores de Trellix Jambul Tologonov y John Fokker dicho<\/a>. <\/p>\n Entre otros hallazgos notables incluyen –<\/p>\n El desarrollo se produce cuando Eclecticiq revel\u00f3 el trabajo de Black Basta en un marco de forzamiento bruto denominado que est\u00e1 dise\u00f1ado para realizar un escaneo automatizado en Internet y un relleno de credenciales contra dispositivos de red Edge, incluidas las soluciones de firewalls y VPN ampliamente utilizados en redes corporativas.<\/p>\n Hay evidencia que sugiere que la tripulaci\u00f3n del delito cibern\u00e9tico ha estado utilizando la plataforma basada en PHP desde 2023 para realizar ataques a gran escala de credenciales y fuerza bruta en dispositivos objetivo, lo que permite a los actores de amenaza obtener visibilidad en las redes de v\u00edctimas.<\/p>\n “El marco de brutos permite a los afiliados de Black Basta automatizar y escalar estos ataques, ampliando su grupo de v\u00edctimas y acelerando la monetizaci\u00f3n para impulsar las operaciones de ransomware”, la investigadora de seguridad Arda B\u00fcy\u00fckaya dicho<\/a>.<\/p>\n “Las comunicaciones internas revelan que Black Basta ha invertido en gran medida en el marco de bruido, lo que permite escaneos r\u00e1pidos de Internet para electrodom\u00e9sticos de red de borde y relleno de credenciales a gran escala para dirigirse a contrase\u00f1as d\u00e9biles”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-chats-de-Basta-negros-filtrados-sugieren-que-los-funcionarios.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n