El ransomware Black Basta representa una de las amenazas más complejas en el ámbito de la seguridad informática. Este tipo de malware ha sido responsable del ataque a más de 500 organizaciones en todo el mundo, lo que demuestra su alcance y peligrosidad.
Técnicas utilizadas por Black Basta
Los atacantes han utilizado herramientas como SoftPerfect, BITSAdmin, Cobalt Strike, ConnectWise ScreenConnect y PsExec para el movimiento lateral. Se ha empleado Mimikatz para la escalada de privilegios y RClone para la filtración de datos previa al cifrado.
Vulnerabilidades explotadas
Las técnicas incluyen la explotación de vulnerabilidades como ZeroLogon (CVE-2020-1472), NoPac (CVE-2021-42278 y CVE-2021-43287) y PrintNightmare (CVE-2021-34527). Se ha utilizado una herramienta llamada Backstab para deshabilitar el software de detección y respuesta de puntos finales (EDR).
Respuesta colectiva
Empresas como Wire, Proton y Apple han unido sus esfuerzos para contener el impacto de Black Basta. El Centro de Información y Soporte para Incidentes de Seguridad Informática (CISA) y el Equipo de Respuesta a Incidentes de Seguridad Informática de Telconet (CSIRT Telconet) han emitido informes sobre la gravedad del problema.
Modelo de doble extorsión
Los afiliados de Black Basta utilizan técnicas comunes de acceso inicial, como el phishing y la explotación de vulnerabilidades conocidas. Black Basta emplea un modelo de doble extorsión, cifrando sistemas y exfiltrando datos.