¿Qué es ALPHV, también llamado BlackCat?

ALPHV, también conocido como BlackCat, fue una operación de ransomware como servicio activa desde finales de 2021, conocida por estar escrita en el lenguaje Rust y por cifrar tanto servidores normales como hosts de virtualización. CISA y el FBI la describieron en el aviso AA23-353A, publicado el 19 de diciembre de 2023 y actualizado en febrero de 2024: para entonces sus afiliados habían comprometido más de 1.000 entidades en todo el mundo, a menudo tras engañar a servicios de ayuda y personal de TI para obtener credenciales. En diciembre de 2023 el FBI anunció que había desbaratado al grupo y entregado una herramienta de descifrado a más de 500 víctimas. ALPHV reanudó brevemente su actividad y cerró en marzo de 2024, en lo que muchos investigadores describieron como una estafa a sus propios afiliados. Los afiliados no desaparecieron; muchos se pasaron a otras plataformas. La lección clave del aviso para las pequeñas empresas: formar al servicio de ayuda para verificar la identidad antes de restablecer cualquier contraseña o MFA.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas