Security Weekly 16-21/2/25 - Black Basta chat leak
Buon sabato e ben ritrovato caro cyber User.In questa puntata:IL CASO: Il gruppo ransomware BlackBasta subisce una esfiltrazione da un insiderL’analisi: vediamo come ho approcciato la grande quantità di datiDal JSON ai CSV leggibiliUtenti univociDistribuzione oraria delle chatDistribuzione mensile delle chatIOCsChat RoomsThanks for reading NINAsec! Subscribe for free to receive new posts and support my work.BlackBasta leak: un insider diffonde chat interne al gruppo criminaleRecentemente, un utente di Telegram noto come "ExploitWhispers" ha pubblicato online centinaia di migliaia di messaggi interni del gruppo ransomware Black Basta. Questo leak ha suscitato grande interesse tra gli esperti di sicurezza informatica, che stanno lavorando per tradurre e analizzare i dati in russo.Le chat rivelano una forte instabilità all'interno del gruppo, causata principalmente da conflitti interni guidati da figure chiave come "Tramp", un noto attore malevolo legato alla rete Qbot. Alcuni membri sono stati accusati di aver truffato le vittime riscuotendo pagamenti senza fornire decryptor funzionanti.Tra le altre informazioni emerse, si segnala l'adozione da parte degli affiliati della tecnica della doppia estorsione e l'uso intensivo dei servizi VPN per ottenere accessi non autorizzati. Inoltre, il gruppo mantiene una lista mirata delle potenziali vittime e ha adottato tecniche social engineering simili a quelle utilizzate dal gruppo Scattered Spider.Queste rivelazioni offrono preziose informazioni sulla struttura e sulle tattiche operative del gruppo Black Basta, che è stato particolarmente attivo nel colpire aziende in diversi settori globalmente.L’analisi: il mio approccio ai datiHo deciso di dedicare questa puntata di NINAsec unicamente a questo tema, per entrare nello specifico su come potersi ricavare strumenti utili fai-da-te per incentivare i dettagli durante una indagine di threat intelligence, come può essere quella offerta da questo leak.Il leak è costituito da un file
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.