Специалисты компаний Corvus Insurance и Elliptic опубликовали совместное исследование, посвященное деятельности известной киберпреступной вымогательской группировки Black Basta. Впервые она заявила о себе в апреле прошлого года, отметившись несколькими успешными атаками на крупные компании. В течение двух недель хакеры атаковали не менее 20 жертв. Этот факт, а также то обстоятельство, что Black Basta не рекламировала себя на киберпреступных форумах и не стремилась привлечь «партнеров», свидетельствует о весьма высокой квалификации злоумышленников и их уверенности в собственных силах. Многие исследователи предполагают, что костяк группировки Black Basta составили бывшие члены киберпреступного синдиката Conti, распавшегося летом того же года после серии утечек, в которых был раскрыт в том числе исходный код их вымогательского ПО. Также существуют предположение, что группировка Black Basta является российской либо поддерживает тесные связи с российскими хакерами.

За время существования группы ее жертвами стали свыше 329 компаний и организаций. В их числе немецкая оборонная компания Rheinmetall, American Dental Association, Sobeys, Knauf, Yellow Pages Canada, Toronto Public Library и многие другие. Согласно данным опубликованного исследования, как минимум 35% процентов жертв предпочли заплатить вымогателям требуемый ими выкуп. При этом ни одна из крупных компаний официально не признала факт заключения сделки с киберпреступниками. Средняя сумма полученного хакерами выкупа оценена исследователями в 1,2 миллиона долларов. Как минимум в 18 случаях эта сумма превышала 1 миллион долларов, а самый крупный выкуп, полученный злоумышленниками, составил 9 миллионов долларов. Всего же полтора года вымогательских атак принесли группировке Black Basta не менее 107 миллионов долларов.