BlackCat / ALPHV.

基于 Rust 编写的勒索软件即服务运营组织,2021 年末至 2024 年活跃,以跨平台加密器与激进的多阶段勒索著称。 它属于网络安全的 防御与运营 分类。

基于 Rust 编写的勒索软件即服务运营组织,2021 年末至 2024 年活跃,以跨平台加密器与激进的多阶段勒索著称。

BlackCat 又名 ALPHV 或 Noberus,于 2021 年 11 月出现,业界普遍认为其是 BlackMatter / DarkSide 的改头换面。它是首批用 Rust 编写的大型勒索软件家族之一,提供 Windows、Linux 与 ESXi 的载荷。附属者通常分得 80—90% 的赎金,并采用三重勒索策略,包括数据泄露、受害者搜索门户与 DDoS。重要事件包括 2023 年 9 月对 MGM Resorts 与 Caesars Entertainment 的入侵,以及 2024 年 2 月针对 Change Healthcare 的攻击,使全美药房理赔流程瘫痪数周。2023 年 12 月 FBI 宣布扣押其基础设施并发布解密器,BlackCat 短暂复出后,于 2024 年 3 月公开实施退出诈骗,拒付攻击 Change Healthcare 的附属者。成员被认为转入 RansomHub 等其他 RaaS。

针对 BlackCat / ALPHV 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: ALPHV, Noberus, BlackCat RaaS。