【安全圈】Black Basta 在 Qakbot 下架后开发定制恶意软件

文章预览

关键词 恶意软件 在去年取缔 Qakbot 僵尸网络之后，作为战略转变的一部分， 取得了巨大的成功，Black  Basta  勒索软件组织已转向使用新的定制工具和初始访问技术。 专家表示 ，该组织的发展已经损害了  500 多名受害者 ， 并且还在不断增加，这表明了威胁组织的复原力，由于执法和其他干扰，他们不得不立即改变策略，但仍然以某种方式继续在他们的网络犯罪行动中蓬勃发展。 Black Basta 最初声名鹊起的是它 对  Qakbot 的大量使用 ，它通过复杂且不断发展的网络钓鱼活动进行分发。作为初始访问木马，Qakbot 可以部署大量公开可用的开源工具，并最终部署该团伙的同名勒索软件。然而，大约一年前，在一项名为“鸭子狩猎行动”的联邦执法活动中，Qakbot僵尸网络基本上停止了运行（尽管此后它再次出现 ），迫使该组织寻找访问受害者基础设施的 ………………………………