Операторы шифровальщиков обычно используют QBot для получения первичного доступа к целевой сети. В данном случае Black Basta с его помощью смог проникнуть на многие компьютеры организации, в том числе на серверы Hyper-V и контроллеры домена.

https://yandex.ru/news/story/SHifrovalshhik_Black_Basta_nanyal_povodyrya_samokhodku_QBot--670e64cdde97e816b859c28bb1a1e944?lang=ru&from=rss&wan=1