«Black Basta»: Οι εκβιαστές χάκερ που «γονάτισαν» τα θύματά τους – Έχουν αρπάξει πάνω από 100 εκατ. δολάρια

Μια συμμορία εκβιαστών χάκερ που φέρεται να είναι παρακλάδι της διαβόητης ρωσικής ομάδας χάκερ «Conti» έχει συγκεντρώσει περισσότερα από 100 εκατομμύρια δολάρια από την εμφάνισή της πέρυσι, ανέφεραν ερευνητές σε έκθεση που δημοσιεύθηκε την Τετάρτη (29/11).

Σύμφωνα με το usnews.com, η υπηρεσία παρακολούθησης ψηφιακών νομισμάτων Elliptic και η Corvus Insurance σε κοινή έκθεση ανέφεραν ότι η εγκληματική ομάδα του κυβερνοχώρου, γνωστή ως «Black Basta», έχει εξάγει τουλάχιστον 107 εκατομμύρια δολάρια σε bitcoin, με πολλές από τις πληρωμές λύτρων που ξεπλύθηκαν να φτάνουν στο ρωσικό ανταλλακτήριο κρυπτονομισμάτων Garantex.

Μια εκπρόσωπος της Garantex, της εταιρείας στην οποία επιβλήθηκαν κυρώσεις από το Υπουργείο Οικονομικών των ΗΠΑ τον περασμένο Απρίλιο, είπε ότι η εταιρεία χαιρέτισε πρωτοβουλίες «για την καταπολέμηση του εγκλήματος στον κυβερνοχώρο σε όλο τον κόσμο» και ενθάρρυνε την Elliptic και άλλους να μοιραστούν πληροφορίες σχετικά με τα οικονομικά των χάκερ, λέγοντας ότι ύποπτα κεφάλαια θα αποκλειστούν.

Το αστρονομικό ποσό που έχει αρπάξει η συμμορία χάκερ

Ο συνιδρυτής της Elliptic, Τομ Ρόμπινσον, είπε ότι η τεράστια «μπάζα» της «Black Basta» την έκανε «μία από τις πιο κερδοφόρες συμμορίες ransomware». Είπε ότι οι ερευνητές κατέληξαν στο αστρονομικό νούμερο των 107 εκατομμυρίων εντοπίζοντας γνωστές πληρωμές λύτρων που συνδέονται με την ομάδα και εντοπίζοντας πώς ξεπλύθηκε το ψηφιακό νόμισμα, κάτι που αποκάλυψε πρόσθετες πληρωμές.

Ο Robert McArdle, ειδικός στο έγκλημα στον κυβερνοχώρο της εταιρείας ασφαλείας TrendMicro, ο οποίος δεν συμμετείχε στην έκθεση, είπε ότι το ποσό της  «Black Basta» ήταν «σίγουρα πιστευτό, δεδομένου του εύρους των δραστηριοτήτων της».

Η έκθεση Elliptic-Corvus ανέφερε ότι είχε επίσης αποκαλύψει στοιχεία που συνέδεαν την «Black Basta» με την ρωσική ομάδα «Conti».

Η «Conti» ήταν μια από τις κορυφαίες συμμορίες ransomware, αποτελούμενη από δράστες που κατέστρεψαν τα θύματά τους είτε κρυπτογραφώντας τα δεδομένα τους και απαιτώντας χρήματα για την αποκωδικοποίησή τους, είτε απειλώντας να δημοσιεύσουν κλεμμένες πληροφορίες στο διαδίκτυο ή και τα δύο. Ο όμιλος που εδρεύει στη Ρωσία διαλύθηκε μετά την εισβολή του Κρεμλίνου στην Ουκρανία στις αρχές του 2022, αλλά οι ερευνητές υποψιάζονταν εδώ και καιρό ότι η ομάδα απλώς αναδιοργανώθηκε και μετονομάστηκε.

«Η Conti ήταν ίσως η πιο επιτυχημένη συμμορία ransomware που έχουμε δει», είπε ο Robinson. Τα τελευταία ευρήματα υποδηλώνουν ότι «κάποιοι αντιγράφουν την επιτυχία της με το Black Basta ransomware», πρόσθεσε.

enikos.gr