ההפך של התקפות סייבר: דליפה חושפת את המסרים הפרטיים של שודדי הבסטה השחורה

Basta Black, חבורת פיראטים המתמחה בתוכנת Ransomware, רק עברה דליפת נתונים. משתמש שמתקשר לעצמהמנצליםאכן הציב ברשת הארכיוניםדיונים פנימייםGroupUscule במגה. לאחר מכן, הוא שיתף את קישור ההורדה של מגה בתעלת טלגרם.

הקבצים שנחשפו מפגישים את כל השיחות בין חברי Black Basta בין 18 בספטמבר 2023 ל- 28 בספטמבר 2024. המשתמש מסביר שהוא חשף הודעות פרטיות"מכיוון שהקבוצה מיקדה את הבנקים הרוסים"ו הוא לא אהב את פושעי הסייבר שלא התפרשו על הגורמים הרוסים, בתמיכה ברוסיה.

קרא גם:

קונפליקטים בתוך Black Basta

כפי שעמיתינו מדווחיםמחשב דופק, לא ידוע אם ניצול הוויספרס הוא חוקר ביטחון או חבר כנופיה, לא מרוצה מהחלטות שהתקבלו על ידי בני גילו. עם זאת, חוקרי Precaft חושפים כי Black Basta הואמשותק על ידי מאבקי מעייםבמשך כמה שבועות.

השיחות הפנימיות של בלקבסטה בדיוק נחשפו, והוכיחו שוב כי פושעי סייבר הם האויבים הגרועים ביותר שלהם. המשך לשרוף את מקורות המודיעין שלנו, לא אכפת לנו. 😉pic.twitter.com/6so7dl7xxn

- prodaft (@prodaft)20 בפברואר 2025

החבורה היא"לא פעיל מתחילת השנה בגלל סכסוכים פנימיים", מספר את Precaft לחשבונו X. בתנאים אלה, הכל מרמז שהטיסה מגיעה מאחד מפושעי הסייבר של הכנופיה, קרוב לרוסיה.

בהודעות שנחשפו יש מגוון רחב של נתונים, מהםדגמי הודעותמשמש לקמפיין דיוג, כתובות הדוא"ל ששימשו, כתובת תיקי Cryptocurrency שאמורים לקבל כופר, מזהי חיבור השייכים לקורבנות ומספר טקטיקות התקפה. הדליפה כוללת גם מידע על חברים מסוימים בכנופיית Ransomware, כולל מנהלים.

מצב שאינו חסר תקדים

הדליפה נזכרת באירוע שנגעCONTI, כנופיית Ransomware שנעלמה בשנת 2022ו באותה שנה, מנהיגי הכנופיה הביעו בפומבי את תמיכתם בכוחות הרוסים במהלך פלישת אוקראינה. תפקיד זה התקבל בברכה מאוד על ידי חברי הכנופיה מסוימים מאוקראינה. בתגובה, הם שיתפו את ההודעות הפנימיות הפרטיות של הקבוצה על ידי פריצת השרתים. הודעות אלה חשפו הר של מידע רגיש על הפעילות הפלילית של קונטי. מעט אחר כך, החבורה נפרדה. כמה חברים מצאו את עצמם בשורות הבסטה השחורה.

🔴 לא להחמיץ שום חדשות 01net, עקוב אחרינוחדשות גוגלETWhatsAppו

מקור: מחשב דופק