Czym jest ALPHV, znany też jako BlackCat?

ALPHV, znany też jako BlackCat, był operacją typu ransomware as a service działającą od końca 2021 roku, wyróżniającą się tym, że napisano ją w języku Rust i szyfrowała zarówno zwykłe serwery, jak i hosty wirtualizacji. CISA i FBI opisały ją w komunikacie AA23-353A, opublikowanym 19 grudnia 2023 roku i zaktualizowanym w lutym 2024 roku: do tego czasu afilianci przejęli ponad 1000 podmiotów na świecie, często po nakłonieniu helpdesków i pracowników IT do przekazania danych logowania. W grudniu 2023 roku FBI ogłosiło, że zakłóciło działanie grupy i przekazało narzędzie deszyfrujące ponad 500 ofiarom. ALPHV na krótko wznowił działalność, a w marcu 2024 roku się zamknął, co wielu badaczy opisało jako oszustwo wobec własnych afiliantów. Afilianci nie zniknęli; wielu przeszło na inne platformy. Najważniejsza lekcja z komunikatu dla małych firm: naucz pracowników helpdesku weryfikować tożsamość przed każdym resetem hasła lub MFA.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy