Black Basta est un groupe russophone très expérimenté initialement repéré début 2022 et connu pour ses attaques sur le modèle de la double extorsion. Le niveau de compétence de ses opérateurs, la grande discrétion dont le groupe fait part dans les forums sur le darknet, et les critères très sélectifs pour les groupes menant les attaques par le biais de sa plateforme, laissent à penser que c’est une émanation du célèbre groupe CONTI récemment dissout à cette période.

Premiers signes d’activités :

Février 2022 : rien qu’au cours des deux premières semaines, au moins 20 victimes ont été répertoriées sur le site du groupe sur le darknet.

Vecteur d’attaque principal : PHISHING