# Che cos'è ALPHV, detto anche BlackCat?

ALPHV, noto anche come BlackCat, era un'operazione di ransomware as a service attiva dalla fine del 2021, nota perché scritta nel linguaggio Rust e capace di cifrare sia server normali sia host di virtualizzazione. CISA e FBI l'hanno descritta nell'avviso AA23-353A, pubblicato il 19 dicembre 2023 e aggiornato a febbraio 2024: a quel punto i suoi affiliati avevano compromesso oltre 1.000 organizzazioni nel mondo, spesso dopo aver indotto help desk e personale IT a consegnare credenziali. A dicembre 2023 l'FBI ha annunciato di aver colpito il gruppo e fornito uno strumento di decifratura a più di 500 vittime. ALPHV ha ripreso brevemente e poi ha chiuso a marzo 2024, in quella che molti ricercatori hanno descritto come una truffa ai danni dei propri affiliati. Gli affiliati non sono spariti; molti sono passati ad altre piattaforme. La lezione chiave dell'avviso per le piccole aziende: formare l'help desk a verificare l'identità prima di ogni reimpostazione di password o MFA.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-alphv-blackcat-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Black Basta?](https://netsenx.com/it/faq/what-is-black-basta-ransomware)
- [Che cos'è il ransomware Akira?](https://netsenx.com/it/faq/what-is-akira-ransomware)
- [Che cos'è il ransomware Play?](https://netsenx.com/it/faq/what-is-play-ransomware)
- [Che cosa sono i ransomware Royal e BlackSuit?](https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware)
- [Che cos'è il ransomware Rhysida?](https://netsenx.com/it/faq/what-is-rhysida-ransomware)