Was ist ALPHV, auch BlackCat genannt?

ALPHV, auch bekannt als BlackCat, war eine Ransomware-as-a-Service-Operation, die ab Ende 2021 aktiv war und auffiel, weil sie in der Programmiersprache Rust geschrieben war und sowohl gewöhnliche Server als auch Virtualisierungshosts verschlüsselte. CISA und FBI beschrieben sie in der Warnung AA23-353A, erstmals veröffentlicht am 19. Dezember 2023 und im Februar 2024 aktualisiert: Bis dahin hatten ihre Affiliates weltweit über 1.000 Organisationen kompromittiert, oft nachdem sie Helpdesks und IT-Personal zur Herausgabe von Zugangsdaten verleitet hatten. Im Dezember 2023 gab das FBI bekannt, die Gruppe gestört und mehr als 500 Opfern ein Entschlüsselungswerkzeug gegeben zu haben. ALPHV machte kurz weiter und stellte im März 2024 den Betrieb ein, was viele Forscher als Betrug an den eigenen Affiliates beschrieben. Die Affiliates verschwanden nicht; viele wechselten auf andere Plattformen. Die wichtigste Lehre der Warnung für kleine Firmen: Helpdesk-Personal schulen, vor jedem Zurücksetzen von Passwort oder MFA die Identität zu prüfen.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen