【訳】
ブラックバスタープレイブックチャットリーク
【図表】
相棒は最高です！ (https://chatgpt.com/g/g-67b80f8b69f08191923d8e6c3fb929b6-blackbastagpt)
出典:
【要約】
Black Bastaランサムウェア集団の内部チャットログが流出し、彼らの攻撃手法や組織構造が明らかになった。流出データには、ランサムウェアの展開戦略、関連組織、ツール、攻撃対象の特定方法が含まれ、主要メンバーの役割も判明した。グループはQakBotやCobalt Strikeなどを使用し、脆弱性を悪用してネットワークへ侵入。内部対立や一部メンバーの離脱も確認され、組織の不安定化が進行中。流出データは脅威ハンティングや防御対策に活用される可能性がある。
【ブログ】
◆Black Basta Playbook Chat Leak (SIMKRA(Medium), 2025/02/25)
[ブラックバスタープレイブックチャットリーク]The ultimate Testing-Threat Hunting-Detection-Engineering- Workflow-Playbook-Incidents-Response-Plan
[究極のテスト、脅威の狩猟、検出、エンジニアリング、ワークフロー、プレイブック、インシデント、対応計画]https://osintteam.blog/black-basta-playbook-chat-leak-d5036936166d
【関連まとめ記事】
◆全体まとめ
◆マルウェア / Malware (まとめ)
◆ランサムウェア (まとめ)
◆Black Basta (まとめ)
◆Black Basta データ流出 (まとめ)
https://malware-log.hatenablog.com/entry/Black_Basta_Data_Leak
◆Qakbot / Qbot (まとめ)
https://malware-log.hatenablog.com/entry/Qakbot
◆Lumma Stealer (まとめ)
https://malware-log.hatenablog.com/entry/Lumma_Stealer
