Black Basta 攻击活动
与 QakBot 访问相关联的勒索软件即服务（RaaS）
来源归属
- 来源类型
- NVD
- 来源
- CISA AA22-281A
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA AA22-281A · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 首次发现
- updated 发布通告
快速解答
Black Basta 是一支最早于 2022 年 4 月被观察到的勒索软件即服务（RaaS）行动，与 QakBot 协助获取的访问权限相关联，并与 CVE-2021-40444 的漏洞利用有关；该活动记录于 CISA 通告 AA22-281A。其相关性在于其访问链依赖先前的恶意软件感染。（来源：CISA AA22-281A）
定义
与 QakBot 访问相关联的勒索软件即服务（RaaS）
概述
与 QakBot 访问相关联的勒索软件即服务（RaaS）
时间线
- 2022-04 —— 首次发现
- 2022-10 —— 发布通告
证据
- CVE：CVE-2021-40444
- 相关行为者：black-basta? no ENTITY (actor malware context)