Qu'est-ce qu'ALPHV, aussi appelé BlackCat ?

ALPHV, aussi connu sous le nom de BlackCat, était une opération de ransomware as a service active depuis fin 2021, remarquée parce qu'elle était écrite dans le langage Rust et chiffrait aussi bien les serveurs ordinaires que les hôtes de virtualisation. La CISA et le FBI l'ont décrite dans l'avis AA23-353A, publié le 19 décembre 2023 et mis à jour en février 2024 : ses affiliés avaient alors compromis plus de 1 000 entités dans le monde, souvent après avoir manipulé des services d'assistance et du personnel informatique pour obtenir des identifiants. En décembre 2023, le FBI a annoncé avoir perturbé le groupe et fourni un outil de déchiffrement à plus de 500 victimes. ALPHV a brièvement repris, puis fermé en mars 2024, ce que beaucoup de chercheurs ont décrit comme une escroquerie envers ses propres affiliés. Ceux-ci n'ont pas disparu ; beaucoup sont passés à d'autres plateformes. La leçon clé de l'avis pour les petites entreprises : former le support à vérifier l'identité avant toute réinitialisation de mot de passe ou de MFA.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes