BlackCat / ALPHV.

2021 年末から 2024 年まで活動した Rust 製ランサムウェア・アズ・ア・サービスで、クロスプラットフォームの暗号化と攻撃的な多段恐喝で知られる。 サイバーセキュリティの 防御と運用 カテゴリに属します。

2021 年末から 2024 年まで活動した Rust 製ランサムウェア・アズ・ア・サービスで、クロスプラットフォームの暗号化と攻撃的な多段恐喝で知られる。

BlackCat(ALPHV、Noberus とも呼ばれる)は 2021 年 11 月に登場し、BlackMatter / DarkSide のリブランディングと広く見られています。Rust で書かれた最初の主要なランサムウェアファミリーの一つで、Windows・Linux・ESXi 向けペイロードを提供しました。アフィリエイトは身代金の 80—90% を受け取り、データ漏洩・被害者検索ポータル・DDoS を含む三重恐喝戦術を用いました。重大事案には 2023 年 9 月の MGM Resorts および Caesars Entertainment の侵害、2024 年 2 月の Change Healthcare 攻撃があり、後者は米国の薬局保険請求を数週間にわたり混乱させました。2023 年 12 月に FBI がインフラ押収と復号ツールを発表すると、BlackCat は一時的に復帰した後、2024 年 3 月に Change Healthcare 攻撃のアフィリエイトへの支払いを拒否する公開エグジットスキャムを敢行しました。メンバーは RansomHub などへ移ったとされています。

BlackCat / ALPHV に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ALPHV, Noberus, BlackCat RaaS。