Black Basta 블랙 바스타

Black Basta는 Windows와 VMware ESXi 등을 겨냥한 변종이 보고된 랜섬웨어입니다.

파일 암호화와 함께 유출 정보를 공개하겠다는 협박을 결합한 활동이 보고됐습니다. 실제 암호화 프로그램과 침해 과정에서 정보를 빼내는 도구는 나누어 볼 수 있습니다.

예를 들어 가상화 서버가 영향을 받은 경우 가상 머신 파일의 피해와 개별 시스템 내부 파일의 피해는 범위가 다를 수 있습니다.

Windows용과 ESXi 대상 변종의 구현 조건을 구분해야 합니다. Conti와 유사한 활동이 관찰됐다고 두 계열을 같은 이름으로 합치지는 않습니다.

지원 환경이나 기능은 변종마다 달라질 수 있습니다. 특정 분석에 나온 모든 기능이 실제 감염에서 실행됐다고 단정하지 않습니다.