Che cos'è ALPHV, detto anche BlackCat?

ALPHV, noto anche come BlackCat, era un'operazione di ransomware as a service attiva dalla fine del 2021, nota perché scritta nel linguaggio Rust e capace di cifrare sia server normali sia host di virtualizzazione. CISA e FBI l'hanno descritta nell'avviso AA23-353A, pubblicato il 19 dicembre 2023 e aggiornato a febbraio 2024: a quel punto i suoi affiliati avevano compromesso oltre 1.000 organizzazioni nel mondo, spesso dopo aver indotto help desk e personale IT a consegnare credenziali. A dicembre 2023 l'FBI ha annunciato di aver colpito il gruppo e fornito uno strumento di decifratura a più di 500 vittime. ALPHV ha ripreso brevemente e poi ha chiuso a marzo 2024, in quella che molti ricercatori hanno descritto come una truffa ai danni dei propri affiliati. Gli affiliati non sono spariti; molti sono passati ad altre piattaforme. La lezione chiave dell'avviso per le piccole aziende: formare l'help desk a verificare l'identità prima di ogni reimpostazione di password o MFA.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi