2023-11-29

Black Basta ransomware made over $100 million from extortion

【訳】

Black Bastaランサムウェア、恐喝で1億ドル以上を稼ぐ

【図表】

攻撃回数と身代金支払額（Elliptic社）
出典: https://www.bleepingcomputer.com/news/security/black-basta-ransomware-made-over-100-million-from-extortion/

【要約】

ロシアに関連するランサムウェアグループBlack Bastaは、2022年4月以降、90人以上の被害者から1億ドル以上の身代金を受け取り、329人以上の標的になっています。彼らは恐喝攻撃を仕掛け、機密データを盗んだ後、ランサムウェアを展開してシステムを暗号化し、身代金の支払いを要求しています。これまでに最大で900万ドルの身代金が支払われ、平均身代金支払額は120万ドルです。Black Bastaは、ランサムウェアとして登場し、Contiランサムウェアの一派としても知られています。また、FIN7ハッキンググループとも関連しており、多くの有名な組織や企業を標的にしています。被害者の中には英国政府の契約を持つCapitaや、大手企業ABBも含まれています。これらの組織が身代金を支払ったかどうかは明らかにされていません。ランサムウェアの支払いは増加しており、全体の41％が支払っているとされています。

【ニュース】

◆Black Basta ransomware made over $100 million from extortion (BleepingComputer, 2023/11/29 13:19)
[Black Bastaランサムウェア、恐喝で1億ドル以上を稼ぐ]
https://www.bleepingcomputer.com/news/security/black-basta-ransomware-made-over-100-million-from-extortion/

◆Black Basta (まとめ)
https://malware-log.hatenablog.com/entry/Black_Basta

◆Conti (まとめ)
https://malware-log.hatenablog.com/entry/Conti

　◆攻撃組織 / Actor (まとめ)
　　◆サイバー犯罪組織 (まとめ)

◆Fin7 / Carbanak / Anunak / Cobalt (まとめ)
https://malware-log.hatenablog.com/entry/Fin7

TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織に関する「個人」の調査・研究・参照ログ

Black Basta ransomware made over $100 million from extortion