Security Lab

ALPHV/BlackCat

ALPHV/BlackCat - это киберпреступная группировка, которая занимается кибершпионажем и киберпреступлениями в интересах правительств и коммерческих организаций во всем мире. Группировка была обнаружена в 2018 году и на данный момент продолжает свою деятельность.

Согласно отчетам компаний по кибербезопасности, ALPHV/BlackCat использует различные методы для проведения своих атак, включая фишинг, социальную инженерию, эксплойты уязвимостей и другие техники. Они также создают специализированные инструменты и программное обеспечение для ускорения своих атак.

Некоторые известных кампаний, связанных с ALPHV/BlackCat, включают:

  1. Атаки на украинскую энергетическую инфраструктуру: ALPHV/BlackCat была связана с кибератаками на украинскую энергетическую инфраструктуру в 2015 и 2016 годах. Атаки привели к отключению электроэнергии для сотен тысяч людей.

  2. Атаки на государственные организации: ALPHV/BlackCat проводила кибератаки на государственные организации во многих странах, включая Германию, Латинскую Америку и другие. Атаки были направлены на кражу конфиденциальной информации и взлом почтовых ящиков.

  3. Атаки на телекоммуникационные компании: ALPHV/BlackCat также была связана с кибератаками на телекоммуникационные компании в различных странах, включая Германию и Великобританию. Атаки были направлены на кражу конфиденциальной информации и попытку получения доступа к сети оператора связи.

ALPHV/BlackCat предположительно имеет связи с группами BlackMatter/DarkSide и REvil.

Группа BlackCat публикует интимные фотографии онкобольных пациентов

Сеть медучреждений LVHN отказалась платить выкуп, поэтому хакеры выложили фотографии пациентов, больных раком груди.

Крупная медицинская организация LVHN отказалась платить выкуп вымогателям ALPHV / BlackCat

Была похищена конфиденциальная информация клиентов, но компания решила не идти на поводу у хакеров

Австрийская федеральная земля Каринтия подверглась дерзкой атаке кибервымогателей

Хакеры требуют 5 миллионов долларов за разблокировку государственных компьютерных систем.

Модный бренд Moncler подтвердил утечку данных после вымогательской атаки

После отказа компании платить выкуп вымогатели разместили украденные данные в даркнете.