Il cartello criminale FIN7 ha collegamenti con la cybergang Black Basta

Redazione RHC : 10 Novembre 2022 08:00

Durante l’analisi degli strumenti ransomware Black Basta, la società di sicurezza SentinelOne ha identificato una connessione tra Black Basta e il cartello criminale FIN7 (noto anche come Carbanak). 

Ciò dimostra che Black Basta e FIN7 hanno una relazione speciale o che uno o più criminali informatici sono membri di entrambi i gruppi.

I ricercatori di SentinelOne hanno anche notato che gli operatori di Black Basta non hanno mai assunto affiliati o pubblicizzato il loro malware come modello RaaS sui forum darknet.

Gli sviluppatori di Black Basta o usano personale interno altamente fidato per distribuire il ransomware con il proprio set di strumenti personalizzato, oppure lavorano con un piccolo numero di affiliati senza dover vendere il proprio malware.

Black Basta è noto per collaborare con il malware QBot (Qakbot), che consente ai criminali di aggirare i sistemi di sicurezza, condurre ricognizioni di rete e sfruttare le vulnerabilità ZeroLogon o PrintNightmare per elevare i privilegi.

Black Basta utilizza anche uno strumento di evasione EDR dedicato che viene utilizzato esclusivamente nelle campagne di Black Basta e viene fornito con la backdoor BIRDDOG (noto anche come SocksBot). 

È interessante notare che la backdoor è stata precedentemente utilizzata in diversi attacchi del gruppo FIN7.

Il cartello di criminali informatici FIN7 gestisce società su sistemi PoS dal 2012, ma negli ultimi 2 anni ha iniziato a utilizzare BlackMatter (ex Darkside) e BlackCat ransomware. 

Inoltre, i criminali informatici di FIN7 creano società di facciata per assumere pentester per infiltrarsi nelle reti ed eseguire attacchi ransomware.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.