Утечка чатов раскрывает работу секретного группировки вымогателей

Более года внутренней переписки одного из самых активных группировок по вымогательству была опубликована в интернете, раскрыв тактики, коммерческие тайны и внутренние разногласия её членов. Эти сообщения были представлены в виде логов более 200 000 сообщений, отправленных участниками группировки Black Basta друг другу через платформу для общения Matrix с сентября 2023 года по сентябрь 2024 года. Человек, опубликовавший эти сообщения, заявил, что его действия являются ответом на атаки Black Basta на российские банки. Личность утечшиста неизвестна; также неясно, являлся ли это лицо членом группировки или человеком извне, который каким-то образом получил доступ к конфиденциальным логам.

Как стать своим худшим врагом

Год назад FBI и Агентство по кибербезопасности и защите инфраструктуры заявили, что группировка Black Basta атаковала 12 из 16 критически важных секторов инфраструктуры США в рамках нападений на 500 организаций по всему миру. Одно из известных нападений было направлено против Ascension, медицинской системы из Сент-Луиса, управляющей 140 больницами в 19 штатах. Другими жертвами стали Hyundai Europe, британская компания по аутсорсингу Capita, чилийское таможенное управление и британская утилитная компания Southern Water. Эта группировка на русском языке активно действует с 2022 года.

Сообщения демонстрируют внутренние разногласия внутри группы, а также способы организации атак и обмена информацией между членами. Это позволяет лучше понять структуру группировки и её методы работы.