Black Basta Ransomware

Le Black Basta Ransomware est une menace puissante utilisée par une organisation cybercriminelle pour verrouiller les données des organisations ciblées. L'opération semble se concentrer sur des cibles d'entreprise et non sur des utilisateurs individuels en particulier. L'algorithme de cryptage incassable de la menace garantit que tous les fichiers verrouillés seront irrécupérables sans avoir accès aux clés de décryptage correctes.

Chaque fois que le Black Basta Ransomware crypte un fichier, il modifie également le nom d'origine de ce fichier. En effet, les victimes remarqueront que la grande majorité des fichiers stockés sur l'appareil piraté portent désormais l'extension de fichier « .basta ». En outre, la menace modifiera l'arrière-plan actuel du bureau avec une nouvelle image et créera un fichier texte sur le système nommé "readme.txt".

Aperçu de la note de rançon

Le message présenté dans l'image de fond d'écran est court et concis. Il demande aux victimes d'ouvrir le fichier texte pour recevoir des détails supplémentaires sur leurs prochaines étapes supposées. La note de rançon délivrée via le fichier texte révèle que les pirates exécutent un stratagème de double extorsion. En effet, selon le message, de nombreux fichiers sensibles ont été collectés et exfiltrés de l'appareil infecté.

Les pirates menacent de divulguer ces informations privées et confidentielles au public au cas où la rançon demandée ne serait pas payée par les victimes. Les informations divulguées seront publiées sur un site web dédié hébergé sur le réseau TOR. Le site contient toujours une fonction de chat pour contacter les attaquants. En règle générale, les organisations de cybercriminalité axées sur les opérations de ransomware exigent des millions de leurs victimes pour aider à restaurer les données cryptées, et Black Basta Ransomware est susceptible d'exiger la même chose.

Le message présenté dans l'image d'arrière-plan du bureau est :

' Votre réseau est crypté par le groupe Black Basta.
Instructions dans le fichier texte readme.txt

La note de rançon trouvée dans le fichier texte est :

Vos données sont volées et cryptées
Les données seront publiées sur le site TOR si vous ne payez pas la rançon
Vous pouvez nous contacter et décrypter un fichier gratuitement sur ce site TOR
(vous devez d'abord télécharger et installer le navigateur TOR hxxps://torproject.org)
hxxps://aazsbsgya565vlu2c6bzy6yfiebkcbtvvcytvolt33s77xypi7nypxyd.onion/

Votre identifiant d'entreprise pour vous connecter : '