【安全资讯】Black Basta勒索软件分析

Black Basta是一种勒索软件即服务(RaaS)，于2022年4月首次出现，该勒索软件是用 C++ 编写的，影响 Windows 和 Linux 操作系统，目前已攻击了超过75个组织。研究人员观察到，Black Basta勒索软件组织使用 QBot 进行初始访问，并在受感染的网络中横向移动。Black Basta 勒索软件的标准攻击生命周期如下图：