Il demone BlackCat, il gatto nero arrugginito

Leggenda

Comparso nel novembre 2021, fu il primo grande ransomware scritto in Rust, capace di colpire Windows, Linux e VMware ESXi. Nel dicembre 2023 l'FBI lo colpì e distribuì un decifratore a centinaia di vittime. Nel 2024, dopo l'attacco a Change Healthcare, i suoi capi sparirono con il riscatto, truffando i propri affiliati.

Esorcismo

Si esorcizza proteggendo gli hypervisor come i server più preziosi: accesso di gestione isolato, MFA e patch. Le credenziali rubate sono la sua porta preferita: niente accessi remoti senza secondo fattore.

Scheda tecnica

Noto anche come: ALPHV, Noberus
Girone: III girone · Ransomware ed estorsione
Prima apparizione: 2021
Stato: Esorcizzato (FBI disruption of ALPHV/BlackCat, 2023-12-19)
Opere: Il flagello di MGM, il banco che perse · Il flagello di Change Healthcare

Ransomware-as-a-service first seen in November 2021, notable as the first major ransomware written in Rust and able to target Windows, Linux and VMware ESXi. The FBI disrupted it in December 2023 and released a decryptor to over 500 victims. After the 2024 Change Healthcare attack its operators staged an apparent exit scam and went dark.

Fonti: attack.mitre.org · justice.gov · cisa.gov · Riferimento MITRE ATT&CK S1068