Black Basta déploie des outils personnalisés d'évasion d'EDR liés au groupe FIN7

L'analyse du code suggère que ces outils personnalisés ont probablement été développés par des individus associés au groupe FIN7 (également connu sous le nom de Carbanak), bien que les chercheurs soulignent que les similitudes observées ne constituent pas une preuve définitive d'appartenance directe.

Implications et incertitudes L'absence de programme d'affiliation ou de publicité sur les marchés criminels indique que Black Basta pourrait fonctionner comme un groupe « privé », similaire à Conti, TA505 ou Evilcorp, en s'appuyant sur un noyau restreint de collaborateurs de confiance. Cette approche limite la visibilité du groupe mais complique également l'attribution précise, laissant une certaine incertitude quant à l'étendue exacte des liens avec FIN7.