8342 подписчика

В США заявили, что хакеры-вымогатели группы Black Basta взломали более 500 крупных компаний

13 мая 202413 мая 2024

1 мин

Американское агентство по защите инфраструктуры и данных (CISA) совместно с ФБР выступили с новым заявлением о том, что хакерам группировки вымогателей Black Basta удалось в период с весны 2022 года по мае 2024 года взломать свыше 500 крупных компаний в мире. Об этом накануне рассказало издание Bleeping Computer.

В совместном отчёте, опубликованном в сотрудничестве с Министерством здравоохранения и социальных служб (HHS) и Межгосударственным центром обмена информацией и анализа (MS-ISAC), Американское агентство по защите инфраструктуры и данных (CISA) и ФБР добавили, что хакерская группа Black Basta также зашифровала и похитила данные организаций, работающих как минимум в 12 из 16 критически важных секторов инфраструктуры.

«Филиалы группировки вымогателей Black Basta атаковали более 500 частных предприятий и организаций критической инфраструктуры, в том числе и организации здравоохранения, в Северной Америке, Европе и Австралии», — заявили в CISA.

Как рассказывают аналитики, хакерская группа Black Basta появилась как операция «программа-вымогатель как услуга» (RaaS) в апреле 2022 года. С тех пор её филиалы взломали множество известных компаний, в том числе немецкого оборонного подрядчика Rheinmetall, европейское подразделение Hyundai, британскую технологическую аутсорсинговую компанию Capita, компанию по промышленной автоматизации и государственного подрядчика ABB, Публичную библиотеку Торонто, Американскую стоматологическую ассоциацию, компании Sobeys, Knauf и Yellow Pages Canada.

Эксперты также отмечают, что киберпреступный синдикат Conti раскололся в июне 2022 года из-за серии утечек данных на несколько хакерских групп, и одной из которых предположительно стала Black Basta.

По данным из исследования компаний Elliptic и Corvus Insurance, хакерская группа вымогателей Black Basta с высокой долей вероятности является русскоязычной. Она получила не менее 100 миллионов долларов в качестве выкупа от более чем 90 жертв до ноября 2023 года.

Оригинал публикации на сайте CISOCLUB: "В США заявили, что хакеры-вымогатели группы Black Basta взломали более 500 крупных компаний".