La trate r\u00e9cemment divulgu\u00e9e de journaux de discussion interne parmi les membres de l’op\u00e9ration de ransomware Black Basta a r\u00e9v\u00e9l\u00e9 des liens possibles entre le gang e-crime et les autorit\u00e9s russes.<\/p>\n
La fuite, contenant plus de 200 000 messages de septembre 2023 \u00e0 septembre 2024, a \u00e9t\u00e9 publi\u00e9e par un utilisateur t\u00e9l\u00e9gramme @Exploitwhispers le mois dernier.<\/p>\n
Selon une analyse des messages de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trellix, le chef pr\u00e9sum\u00e9 de Black Basta, Oleg Nefedov (AKA GG ou AA), a peut-\u00eatre re\u00e7u l’aide de responsables russes Apr\u00e8s son arrestation<\/a> \u00e0 Erevan, en Arm\u00e9nie, en juin 2024, lui permettant de s’\u00e9chapper trois jours plus tard.<\/p>\n Dans les messages, GG a affirm\u00e9 qu’il avait contact\u00e9 des hauts fonctionnaires pour passer par un “couloir vert” et faciliter l’extraction.<\/p>\n “Ces connaissances des fuites de chat rendent difficile pour le gang Black Basta d’abandonner compl\u00e8tement la fa\u00e7on dont ils fonctionnent et de d\u00e9marrer un nouveau Raas \u00e0 partir de z\u00e9ro sans r\u00e9f\u00e9rence \u00e0 leurs activit\u00e9s pr\u00e9c\u00e9dentes”, les chercheurs de Trellix Jambul Tologonov et John Fokker dit<\/a>. <\/p>\n Parmi les autres r\u00e9sultats notables comprennent –<\/p>\n Le d\u00e9veloppement intervient alors qu’Eclecticiq a r\u00e9v\u00e9l\u00e9 que le travail de Black Basta sur un cadre de for\u00e7age brute surnomm\u00e9 brutal con\u00e7u pour effectuer une analyse sur Internet automatis\u00e9e et une fourrure d’identification contre les appareils de r\u00e9seau Edge, y compris des pare-feu largement utilis\u00e9s et des solutions VPN dans les r\u00e9seaux d’entreprise.<\/p>\n Il existe des preuves sugg\u00e9rant que l’\u00e9quipe de cybercriminalit\u00e9 utilise la plate-forme bas\u00e9e sur PHP depuis 2023 pour effectuer des attaques de r\u00e9ductions sur les informations d’identification \u00e0 grande \u00e9chelle et des attaques brutales contre des appareils cibles, permettant aux acteurs de la menace de gagner une visibilit\u00e9 sur les r\u00e9seaux de victimes.<\/p>\n “Framework Douted permet aux affili\u00e9s Black Basta d’automatiser et de faire \u00e9voluer ces attaques, \u00e9largissant leur pool de victimes et acc\u00e9l\u00e9rant la mon\u00e9tisation pour conduire les op\u00e9rations des ransomwares”, la chercheuse en s\u00e9curit\u00e9 Arda B\u00fcy\u00fckkaya dit<\/a>.<\/p>\n “Les communications internes r\u00e9v\u00e8lent que Black Basta a fortement investi dans le cadre Drut\u00e9, permettant des analyses Internet rapides pour les appareils \u00e9lectrom\u00e9nagers Edge et un bourrage d’identification \u00e0 grande \u00e9chelle pour cibler les mots de passe faibles.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-chats-Black-Basta-divulgues-suggerent-que-les-responsables-russes.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n