Plus d’un an de journaux de chat internes d’un gang de ransomware connu sous le nom de Black Basta a \u00e9t\u00e9 Publi\u00e9 en ligne<\/a> dans une fuite qui offre une visibilit\u00e9 sans pr\u00e9c\u00e9dent dans leurs tactiques et leurs conflits internes entre ses membres.<\/p>\n Les conversations en langue russe sur la plate-forme de messagerie matricielle entre le 18 septembre 2023 et le 28 septembre 2024 ont \u00e9t\u00e9 initialement divulgu\u00e9es le 11 f\u00e9vrier 2025 par une personne qui passe par la poign\u00e9e Exploits<\/a>qui a affirm\u00e9 avoir publi\u00e9 les donn\u00e9es parce que le groupe visait les banques russes. L’identit\u00e9 du fuite reste un myst\u00e8re.<\/p>\n Black Basta a d’abord \u00e9t\u00e9 sous les projecteurs en avril 2022, en utilisant le Qakbot d\u00e9sormais plus d\u00e9finitif (AKA QBOT) comme v\u00e9hicule de livraison. Selon un avis publi\u00e9 par le gouvernement am\u00e9ricain en mai 2024, l’\u00e9quipage \u00e0 double extorsion aurait cibl\u00e9 plus de 500 entit\u00e9s d’industrie priv\u00e9e et d’infrastructures critiques en Am\u00e9rique du Nord, en Europe et en Australie.<\/p>\n Selon l’assurance elliptique et Corvus, le groupe de ransomware prolifique aurait rapport\u00e9 au moins 107 millions de dollars en paiements de ran\u00e7on de Bitcoin de plus de 90 victimes d’ici la fin de 2023.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 suisse Prodaft a d\u00e9clar\u00e9 que l’acteur de menace financi\u00e8rement motiv\u00e9, \u00e9galement suivi comme des mantes vengeantes, \u00e9tait “principalement inactive depuis le d\u00e9but de l’ann\u00e9e” en raison de conflits internes, certains de ses op\u00e9rateurs arnaminaient les victimes .<\/p>\n De plus, les membres cl\u00e9s du syndicat de cybercriminalit\u00e9 li\u00e9 \u00e0 la Russie auraient saut\u00e9 le navire au cactus (alias nourrissant Mantis) et les op\u00e9rations des ransomwares d’Akira.<\/p>\n “Le conflit interne a \u00e9t\u00e9 motiv\u00e9 par ‘Tramp’ (Larva-18), un acteur de menace connu qui exploite un r\u00e9seau de spam responsable de la distribution de QBOT”, a d\u00e9clar\u00e9 Prodaft dans un article sur X. “En tant que figure cl\u00e9 de Blackbasta, ses actions ont jou\u00e9 Un r\u00f4le majeur dans l’instabilit\u00e9 du groupe. “<\/p>\n Une partie de la saillant<\/a> aspects<\/a> de la fuite, qui contient pr\u00e8s de 200 000 messages, sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n Selon Qualys, le groupe Black Basta exploite les vuln\u00e9rabilit\u00e9s connues, les erreurs de configurations et les contr\u00f4les de s\u00e9curit\u00e9 insuffisants pour obtenir un acc\u00e8s initial aux r\u00e9seaux cibles. Les discussions montrent que les erreurs de configuration des SMB, les serveurs RDP expos\u00e9s et les m\u00e9canismes d’authentification faibles sont syst\u00e9matiquement exploit\u00e9s, s’appuyant souvent sur des informations d’identification VPN par d\u00e9faut ou des informations d’identification vol\u00e9es \u00e0 for\u00e7age brute.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-journaux-de-discussion-Black-Basta-Ransomware-divulgues-revelent-des.png\")
<\/a><\/center><\/div>\n\n