执行摘要 Black Basta 最初于 2022 年初被发现,以双重勒索攻击而闻名,这个讲俄语的组织不仅执行勒索软件,还窃取敏感数据,运营网络犯罪市场,如果受害者未能支付赎金,就会公开发布这些数据。该威胁组织在运营的前两周内针对至少 20 名受害者进行了多次攻击,这表明它在勒索软件方面经验丰富,并且拥有稳定的初始访问来源。其熟练的勒索软件运营商的复杂程度,以及不愿在暗网论坛上招募或做广告,支持了为什么许多人怀疑新生的 Black Basta 甚至可能是讲俄语的 RaaS 威胁组织 Conti 的品牌重塑,或者也与其他讲俄语的网络威胁组织有联系。HC3 分析师之前关于 Conti 和 BlackMatter 的说明甚至强化了与 Black Basta 共享的类似策略、技术和程序 (TTP)。然而,随着勒索软件攻击不断增加,本威胁概况重点介绍了新兴组织及其经验丰富的网络犯罪分子,并提供了降低受害风险的最佳实践。
(未通过同行评审认证)是作者/资助者。保留所有权利。未经许可就不允许重复使用。此预印本版的版权持有人于2025年1月13日发布。 https://doi.org/10.1101/2025.01.08.631617 doi:biorxiv preprint
Black Basta 最近才成为一种威胁,但很快就主导了勒索软件领域,迅速成为第二季度第三大最流行的勒索软件变种。这导致一些人猜测该组织是前一个组织的更名或演变,最著名的是 Conti。这是因为该组织的洋葱网站与他们的语言/行为有一些相似之处。证据还显示,该组织的基础设施至少从 2 月开始就已在开发中,也就是 ContiLeaks 发生的同月,Conti 开始计划拆除和重塑其业务。尽管如此,Conti 还是直接反驳了这一说法,称“Black Basta 都是混蛋孩子”,Black Basta 可能由几名前 Conti 成员组成,而其他人则加入了 Diavol、Karakurt 等其他团体,
Black Basta 只是最近才成为威胁,但很快就主导了勒索软件领域,迅速成为第二季度第三大流行的勒索软件变种。这导致一些人猜测该组织是前一个组织的更名或演变,最著名的是 Conti。这是因为该组织的洋葱网站与其语言/行为之间存在一些相似之处。证据还表明,该组织的基础设施至少从 2 月开始就已在开发中,同月 ContiLeaks 发生,Conti 开始计划拆除和重塑其业务。尽管如此,Conti 还是直接反驳了这一说法,称“Black Basta 都是混蛋孩子”,Black Basta 可能由几名前 Conti 成员组成,而其他人则加入了 Diavol、Karakurt 等其他组织。
Cardinal 是最近开发的 Black Basta 勒索软件的运营商。它存在的第一个证据可以追溯到 2022 年 4 月,当时地下论坛上的一篇俄语帖子表示,它有兴趣购买美国、加拿大、英国、澳大利亚和新西兰组织的访问权限。该组织通过大量攻击立即产生了影响,这表明他们是经验丰富的运营商,但到目前为止,还没有证据表明它与旧的勒索软件操作有任何明确的联系。虽然有一些报道称 Black Basta 是一个勒索软件即服务操作,但尚未出现任何确凿的证据。Cardinal 从未为关联公司做过广告。
技术,使用诱饵电子邮件。诱饵通常包含一个 LNK 超链接,该超链接会重定向到包含受密码保护的 ZIP 文件的恶意网页,其中包含 ISO 文件。LNK 文件执行 JavaScript 文件,而 JavaScript 文件又执行带有 .DAT 扩展名的 Qakbot 恶意 DLL。Qakbot 的一个有趣功能是它使用现有的电子邮件线程作为传播手段。它“回复”收件人的能力可以让目标受害者相信现有电子邮件线程中的链接或附件是从受信任的来源发送的。Qakbot 经常被许多勒索软件组织使用,本季度与 Black Basta 有关联,Black Basta 可能是 Conti 的品牌重塑,于 2022 年针对大量美国公司。
1 El Dahan,KS等人,针对HCC患者的多学科护理:系统评价和荟萃分析,肝病通信。2023; 7:E0143 2 Basta YL等。对胃肠道恶性肿瘤患者的多学科癌症团队会议是否有好处?Ann Surg Oncol。2016年8月; 23(8):2430-7 3 MacDermid E等。通过大肠癌多学科团队改善患者生存。结直肠道。2009; 11(3):291-295 4 Basta YL等。 对胃肠道恶性肿瘤患者的多学科团队会议的价值:系统评价。 Ann Surg Oncol。 2017 5 Diaz CR等。 tu1492 - 实施多学科肿瘤板建议及其对肝细胞癌存活的影响。 胃肠病学。 2018; 154:S-1237 6 Schellenberger B.等。 在乳腺癌护理中多学科肿瘤板的决策 - 一项观察性研究。 J MultidiScip Healthc。 2021 Jun 1:14:1275-12842009; 11(3):291-295 4 Basta YL等。对胃肠道恶性肿瘤患者的多学科团队会议的价值:系统评价。Ann Surg Oncol。2017 5 Diaz CR等。 tu1492 - 实施多学科肿瘤板建议及其对肝细胞癌存活的影响。 胃肠病学。 2018; 154:S-1237 6 Schellenberger B.等。 在乳腺癌护理中多学科肿瘤板的决策 - 一项观察性研究。 J MultidiScip Healthc。 2021 Jun 1:14:1275-12842017 5 Diaz CR等。tu1492 - 实施多学科肿瘤板建议及其对肝细胞癌存活的影响。胃肠病学。2018; 154:S-1237 6 Schellenberger B.等。 在乳腺癌护理中多学科肿瘤板的决策 - 一项观察性研究。 J MultidiScip Healthc。 2021 Jun 1:14:1275-12842018; 154:S-1237 6 Schellenberger B.等。在乳腺癌护理中多学科肿瘤板的决策 - 一项观察性研究。J MultidiScip Healthc。2021 Jun 1:14:1275-1284
技术,使用诱饵电子邮件。诱饵通常包含一个 LNK 超链接,该超链接会重定向到包含受密码保护的 ZIP 文件的恶意网页,该文件包含 ISO 文件。LNK 文件执行 JavaScript 文件,而 JavaScript 文件又执行带有 .DAT 扩展名的 Qakbot 恶意 DLL。Qakbot 的一个有趣功能是它使用现有的电子邮件线程作为传播手段。它“回复”收件人的能力可以让目标受害者相信现有电子邮件线程中的链接或附件是从受信任的来源发送的。Qakbot 经常被许多勒索软件组织使用,本季度与 Black Basta 有关联,这可能是 Conti 的品牌重塑,在 2022 年针对了大量美国公司。
莱切是意大利南部一座历史名城,也是普利亚大区最重要的城市之一,拥有丰富的巴洛克式建筑古迹和建筑群。莱切位于意大利靴子脚后跟处,位于亚得里亚海和爱奥尼亚海之间的“萨兰托”地区。该地区拥有数公里的沿海景观、蓝色的海水环绕的海湾、沙丘和白色的沙滩;它拥有丰富而美味的美食传统,并提供了生动活泼的文化场景。在莱切,您可以漫步穿过这座城市独特的建筑。一些必看的地方是:大教堂广场、圣十字大教堂、罗马圆形剧场、Ex Convitto Palmieri、那不勒斯门和圣比亚焦门。莱切提供许多餐饮选择,距离会议地点仅有几步之遥。Osteria da Angiulino 是品尝萨兰托传统美食的绝佳选择,价格实惠。最好的两家披萨店是 400 Gradi 和 La Gigante,您可以在那里分别找到“那不勒斯”和“萨兰托”风格的披萨。La Barca di Mario 是市中心最好的海鲜餐厅之一。肉食爱好者不能错过 La Locanda del Macellaio,这是莱切最好的传统“braceria”之一,或者 Il Carrettino 是城里最好的汉堡。如果您想吃一顿精致的晚餐,3 Rane 餐厅是一颗隐藏的小宝石。如果您想在深夜小酌,可以去 Quanto Basta 和 Prohibition 喝鸡尾酒,或者去 Cantiere Hambirreria 喝啤酒。这绝不是一份详尽的清单。莱切不断发展,每周都会出现新的值得尝试的地方。不要害怕探索。
"The history of Biotech began in 2015, when we started talking about new technologies for agriculture, followed in 2016 by a shelving of the Parliament for this project, which started in 2018 and will end at the end of this year. Biodiversity is important, especially for those who work in biotechnology. Biodiversity is important and there are many useful forms, but it is not enough. In the past, biodiversity has been exploited, which gives rise to important mutations, such as the example of the nectarine, without hairs. Sometimes, however, nature is not enough to achieve the objectives we seek, such as resistance to parasites, capable of overcoming the limit of natural biodiversity for example against powdery mildew. A more resistant mutation for durum wheat, in which a gene from the soft variety was implanted, to have a greater yield and resistance. So specific mutations make the difference. This is where Biotech comes into play, latest-generation biotechnologies capable of generating mutations in specific points of the genome or of transferring genes between plants, applying genome editing and cisgenesis.基因组编辑是对特定碱基进行高精度突变,从而改变目标物种的基因。没有“外部”基因,而是编辑已经存在的基因。这意味着事后没有人能够证实生物多样性方面的差异。