BlackCat / ALPHV.

BlackCat, tambien llamado ALPHV o Noberus, aparecio en noviembre de 2021 y fue evaluado como un rebrand de BlackMatter / DarkSide. Fue una de las primeras grandes familias de ransomware escritas en Rust, con payloads para Windows, Linux y ESXi. Los afiliados se quedaban con el 80-90 por ciento de los rescates y usaban triple extorsion: filtraciones de datos, portales de busqueda para victimas y DDoS. Incidentes destacados: intrusiones en MGM Resorts y Caesars Entertainment en septiembre de 2023, y el ataque de febrero de 2024 a Change Healthcare, que paralizo durante semanas las reclamaciones farmaceuticas en EE. UU. En diciembre de 2023 el FBI anuncio la incautacion de infraestructura y un decryptor; BlackCat reaparecio brevemente y en marzo de 2024 protagonizo un exit-scam publico, rehusando pagar al afiliado responsable de Change Healthcare. Se cree que sus miembros migraron a RansomHub y otras RaaS.