FBIは共同勧告の中で、Black Bastaの関連会社がConnectWiseの脆弱性CVE-2024-1709の悪用を開始したと述べた。
FBIは、BlackBastaが使用したマルウェアのリストにIntelとDellを含む偵察ツールも発見した。
「場合によっては、アフィリエイトが有効な資格情報を悪用していることが観察されている」と勧告は付け加えた。
Blackbasta は、Black-Baste がネットワーク上のできるだけ多くのコンピュータにランサムウェアをプッシュできるようにすると、.nn.xml ファイル.net.blackbaste.com.cyber を追加しました。
コメント