ALPHV, également connu sous le nom de BlackCat, est un groupe apparu fin 2021. Il propose une plateforme pour des attaques de type  ransomware très sophistiquée donnant la possibilité d’adapter les attaques à l’environnement spécifique de chacune des cibles.

La plateforme du groupe ALPHV a été utilisée pour attaquer un large éventail d’organisations, notamment des agences gouvernementales, des établissements d’enseignement et des entreprises de toutes tailles. On pense que ce groupe est une résurgence des groupes BlackMatter et DarkSide qui avaient été dissouts peu de temps avant l’émergence de ce nouveau groupe.

Les groupe affiliés à la plateforme ALPHV utilisent le phishing, les ports ouverts, les vulnérabilités ou des identifiants volés pour l’accès initial aux systèmes des victimes.

Références