O grupo de ransomware Black Basta vazou seus chats internos, registrados em russo na plataforma Matrix. As mensagens cobrem setembro de 2023 a setembro de 2024 e foram divulgadas em 11 de fevereiro de 2025 pelo usu\u00e1rio ExploitWhispers. O motivo do vazamento aponta para uma ofensiva contra bancos russos. O grupo utilizava o malware QakBot e operava desde abril de 2022.<\/p>\n
At\u00e9 o fim de 2023, o Black Basta teria arrecadado cerca de US$ 107 milh\u00f5es em Bitcoin, de mais de 90 v\u00edtimas, afetando 500 empresas e infraestruturas cr\u00edticas na Am\u00e9rica do Norte, Europa e Austr\u00e1lia. A postagem de dados sinaliza conflitos internos que contribu\u00edram para o reagrupamento de membros.<\/p>\n
Segundo a PRODAFT, a atividade do grupo est\u00e1 inativa desde o in\u00edcio de 2025 por disputas internas. Alguns operadores migraram para CACTUS e Akira, enquanto outros lidavam com cobran\u00e7as de resgates sem fornecimento de descriptografadores. Entre os nomes citados nos chats, estavam Lapa, YY, Cortes, Trump e um afiliado com 17 anos.<\/p>\n
Os registros indicam mudan\u00e7as de lideran\u00e7a, com Trump \u2014 identificado como Oleg Nefedov \u2014 \u00e0 frente do grupo, e a tentativa de Cortes, ligado ao QakBot, de afastamento ap\u00f3s ataques a bancos russos. A divulga\u00e7\u00e3o tamb\u00e9m aponta uso de engenharia social nos ataques.<\/p>\n
A an\u00e1lise da Qualys revela t\u00e9cnicas de invas\u00e3o que exploram falhas conhecidas, configura\u00e7\u00f5es inadequadas e credenciais roubadas, incluindo servi\u00e7os RDP expostos e VPNs com senhas fracas. Em distribui\u00e7\u00e3o de malware, o grupo recorria a plataformas leg\u00edtimas como transfer.sh e send.vis.ee para evitar detec\u00e7\u00e3o.<\/p>\n
O vazamento coincide com aumento de a\u00e7\u00f5es de outros grupos, como Cl0p, que amea\u00e7a divulgar dados de v\u00edtimas ap\u00f3s explorar CVE-2024-50623. A CISA apontou maior atividade do Ghost, alvo de empresas em mais de 70 pa\u00edses. A VulnCheck mapeou 62 CVEs citadas nos chats, com 53 exploradas ativamente.<\/p>\n
O relat\u00f3rio destaca ainda que o Black Basta priorizava grandes empresas e softwares amplamente utilizados, como Citrix NetScaler, Confluence Atlassian e Microsoft Windows, ampliando o alcance de seus ataques. As informa\u00e7\u00f5es refor\u00e7am a necessidade de refor\u00e7ar seguran\u00e7a, monitorar credenciais e atualizar sistemas cr\u00edticos.<\/p>\n","protected":false},"excerpt":{"rendered":"