#blackbasta — Public Fediverse posts

Ransomware: математический аппарат на службе зла

Привет, Хабр! Я Илья Борисов, старший специалист отдела экспертизы MaxPatrol EDR антивирусной лаборатории Positive Technologies. В 2025 году команда аналитиков антивирусной лаборатории PT ESC провела исследование актуальных семейств ransomware (aka шифровальщиков), чтобы повысить эффективность их обнаружения нашим продуктом. Этот вид ВПО оказался одной из наиболее значимых и заметных разновидностей вредоносов, используемых в атаках в 2025 году. Мы проанализировали образцы, замеченные в период с конца 2024 года по конец 2025-го. Были разобраны как давно известные семейства шифровальщиков, такие как Black Basta, MedusaLocker и LockBit, и относительно недавно появившиеся Lynx, HellCat и BERT. В этой статье хочу поделиться результатами этого исследования. Для начала расскажу про типы шифровальщиков, на кого они нацелены, как работают, подсвечу технические детали, а также ретроспективно прослежу некоторые тенденции в эволюции ransomware.

https://habr.com/ru/companies/pt/articles/1039170/

#ransomware #шифровальщики #вредоносное_по #lockbit #blackbasta #ransom #вымогательство #выкуп #кибератаки

Ransomware: математический аппарат на службе зла

Привет, Хабр! Я Илья Борисов, старший специалист отдела экспертизы MaxPatrol EDR антивирусной лаборатории Positive Technologies. В 2025 году команда аналитиков антивирусной лаборатории PT ESC провела исследование актуальных семейств ransomware (aka шифровальщиков), чтобы повысить эффективность их обнаружения нашим продуктом. Этот вид ВПО оказался одной из наиболее значимых и заметных разновидностей вредоносов, используемых в атаках в 2025 году. Мы проанализировали образцы, замеченные в период с конца 2024 года по конец 2025-го. Были разобраны как давно известные семейства шифровальщиков, такие как Black Basta, MedusaLocker и LockBit, и относительно недавно появившиеся Lynx, HellCat и BERT. В этой статье хочу поделиться результатами этого исследования. Для начала расскажу про типы шифровальщиков, на кого они нацелены, как работают, подсвечу технические детали, а также ретроспективно прослежу некоторые тенденции в эволюции ransomware.

https://habr.com/ru/companies/pt/articles/1039170/

#ransomware #шифровальщики #вредоносное_по #lockbit #blackbasta #ransom #вымогательство #выкуп #кибератаки

Ransomware: математический аппарат на службе зла

Привет, Хабр! Я Илья Борисов, старший специалист отдела экспертизы MaxPatrol EDR антивирусной лаборатории Positive Technologies. В 2025 году команда аналитиков антивирусной лаборатории PT ESC провела исследование актуальных семейств ransomware (aka шифровальщиков), чтобы повысить эффективность их обнаружения нашим продуктом. Этот вид ВПО оказался одной из наиболее значимых и заметных разновидностей вредоносов, используемых в атаках в 2025 году. Мы проанализировали образцы, замеченные в период с конца 2024 года по конец 2025-го. Были разобраны как давно известные семейства шифровальщиков, такие как Black Basta, MedusaLocker и LockBit, и относительно недавно появившиеся Lynx, HellCat и BERT. В этой статье хочу поделиться результатами этого исследования. Для начала расскажу про типы шифровальщиков, на кого они нацелены, как работают, подсвечу технические детали, а также ретроспективно прослежу некоторые тенденции в эволюции ransomware.

https://habr.com/ru/companies/pt/articles/1039170/

#ransomware #шифровальщики #вредоносное_по #lockbit #blackbasta #ransom #вымогательство #выкуп #кибератаки

International Operation Targets Qakbot Hacker, $24M in Crypto Seized https://thecyberexpress.com/doj-indicts-alleged-qakbot-malware/ #RustamRafailevichGallyamov #USJusticeDepartment #ransomwareattacks #CryptoCrackdown #maliciousemails #RansomwareNews #cryptocurrency #FirewallDaily #Qakbotmalware #BlackBasta #CyberNews #Gallyamov #Qakbot #REvil #FBI

International Operation Targets Qakbot Hacker, $24M in Crypto Seized https://thecyberexpress.com/doj-indicts-alleged-qakbot-malware/ #RustamRafailevichGallyamov #USJusticeDepartment #ransomwareattacks #CryptoCrackdown #maliciousemails #RansomwareNews #cryptocurrency #FirewallDaily #Qakbotmalware #BlackBasta #CyberNews #Gallyamov #Qakbot #REvil #FBI

International Operation Targets Qakbot Hacker, $24M in Crypto Seized https://thecyberexpress.com/doj-indicts-alleged-qakbot-malware/ #RustamRafailevichGallyamov #USJusticeDepartment #ransomwareattacks #CryptoCrackdown #maliciousemails #RansomwareNews #cryptocurrency #FirewallDaily #Qakbotmalware #BlackBasta #CyberNews #Gallyamov #Qakbot #REvil #FBI

International Operation Targets Qakbot Hacker, $24M in Crypto Seized https://thecyberexpress.com/doj-indicts-alleged-qakbot-malware/ #RustamRafailevichGallyamov #USJusticeDepartment #ransomwareattacks #CryptoCrackdown #maliciousemails #RansomwareNews #cryptocurrency #FirewallDaily #Qakbotmalware #BlackBasta #CyberNews #Gallyamov #Qakbot #REvil #FBI

#MedionHack? #BlackBasta-#Ransomware hat angeblich 1,5 TB an Daten kopiert | Security https://www.heise.de/news/Medion-Hack-BlackBasta-Ransomware-hat-angeblich-1-5-TB-an-Daten-kopiert-10215926.html #Medion #Malware #CyberCrime #DataLeak #Datenleck #DataBreach #Hacking #Datenschutz #privacy

Response to CISA Advisory (AA24-131A): #StopRansomware: Black Basta – Source: securityboulevard.com https://ciso2ciso.com/response-to-cisa-advisory-aa24-131a-stopransomware-black-basta-source-securityboulevard-com/ #IndicatorsofCompromise(IOCs) #rssfeedpostgeneratorecho #SecurityBloggersNetwork #criticalinfrastructure #adversaryemulation #Broad-BasedAttacks #CyberSecurityNews #SecurityBoulevard #blackbasta #healthcare #ransomware #CISAAlert #TTPs

Onapsis and Flashpoint produced a 29 report on the cyber threat landscape for SAP applications over the past 4 years. SAP is the world's largest provider of enterprise application software. The report highlights the material risk of SAP ransomware attacks and the growing maturity of cybercriminal capabilities. Their appendices at the bottom list known SAP vulnerabilities (if they're on CISA's Known Exploited Vulnerabilities (KEV) Catalog), as well as MITRE ATT&CK techniques associated with SAP exploitation, and threat actors (financially motivated and ransomware groups) targeting SAP-using organizations. 🔗 (PDF) https://go.onapsis.com/threat-report/ch4tter

#SAP #vulnerability #cybercrime #threatintel #FIN13 #CobaltSpider #FIN7 #BlackCat #AlphV #BianLian #BlackBasta

New Latrodectus Downloader Malware Linked to IcedID and Qbot Creators https://www.hackread.com/latrodectus-downloader-malware-icedid-qbot/ #Latrodectus #BlackBasta #Ransomware #Security #Malware #IcedID #TA577 #TA588 #QBot

Yellow Pages Canada was hit by the Black Basta ransomware. The company has confirmed employee and customer data have been stolen. Security researchers were able to see some of the stolen data on the ransomware's leak website.

#cybersecurity #canada #yellowpages #ransomware #blackbasta

https://www.bleepingcomputer.com/news/security/yellow-pages-canada-confirms-cyber-attack-as-black-basta-leaks-data/

TIL that the #YellowPages is still a thing in Canada. Who knew? Besides #BlackBasta, that is. #ransomware

BlackBasta revendique des attaques informatiques à l'encontre de:

• 🇺🇸 Michael & Son Services (michaelandson.com)

• 🇺🇸 Potandon Produce LLC (potandon.com)

• 🇺🇸 Sound Publishing, Inc (soundpublishing.com)

• 🇺🇸 Karges-Faulconbridge, Inc (kfi-eng.com)

• 🇺🇸 Ennis, Inc (ennis.com)

• 🇺🇸 Woodhaven Lumber & Millwork (woodhavenlumber.com)

#usa #industries #potatoes #blackbasta #ransomware #production #hvac #design #market #onions #packing #growing #business #repair #sales #facilities #electrical #plumbing #news #heating #press #kitchen #cooling #equipment #infrastructure #careers #doors #moulding #flooring #air #restoration #water #boilers #tubes #remediation #investors #food #distributor #hospital #medical #maintenance #engineering #campus #blueprint #mechanical #electrical #shops #retails #commercial #construction #wastewater #clients #treatments #manufacturers #printing #partnership #media #advertising #journalism #threats #resources #customers #smart #tax #disinfection #building #schools #systems #ethanol #awards #chemical #safety #management #brands #databreach #fuel #barcoding #imaging #software #employees #plants #solutions #informatique

Les opérateurs Black Basta revendiquent une attaque informatique à l'encontre de :

• 🇺🇸 SeaCast (seacast.com)

• 🇺🇸 Cleveland Brothers Equipment Co., Inc (clevelandbrothers.com)

• 🇺🇸 AiRCo Mechanical (aircomechanical.com)

• 🇺🇸 Pella Mid-Atlantic, Inc (pellamidatlantic.com)

#usa #industrial #turbines #ransomware #companies #blackbasta #industries #foundries #technologies #medical #manufacturers #innovative #partnerships #contractors #clients #customers #marine #aero #lasers #automotive #gas #aerospace #military #machinery #pumps #defense #metallurgical #ultrasonic #treatments #components #maintenance #equipment #air #materials #repairs #support #welding #cooling #mechanical #heat #safety #residential #smart #services #systems #market #corporate #cnc #engineers #staff #commercial #electrical #solutions #plumbing #informatique