Black Basta勒索软件借道木马，大肆感染美国公司

GSOC团队的专家观察到Qakbot感染激增，持续且激进的Qakbot恶意软件活动，导致美国地区出现大批量Black Basta勒索软件感染。在过去的两周时间里，已发现有十余起针对美国目标的攻击活动。

据悉，Black Basta勒索软件自2022年4月开始活跃，与其他勒索软件一样，也是进行双重勒索攻击。在新近发现的攻击活动中，Black Basta 勒索软件团伙使用 QakBot银行木马创建初始入口点并在组织网络内横向移动。一旦QakBot银行木马成功感染了一个环境，恶意软件就会安装一个后门，允许威胁者投放其他恶意软件——即勒索软件。[阅读原文]