ALPHV
ALPHV verwendet eine RaaS-Struktur (Ransomware-as-a-Service), wobei sie ihre Ransomware anderen Cyberkriminellen zur Verfügung stellt. Die Gruppierung setzt auf ausgeklügelte Verschlüsselungsmethoden und nutzt häufig die Taktik des Double Extortion, bei der sie Daten nicht nur verschlüsselt, sondern auch stiehlt und mit ihrer Veröffentlichung droht.
Akteur
- Ransomware-Akteur
- Seit November 2021 aktiv
- Herkunft: Russland
- Alternativer Name: BlackCat
Eingesetzte Malware
- Ransomware
Weitere Informationen
- Weltweit aktiv (insbesondere in USA und Europa, hier vor allem Deutschland)
- Angriffsziele: mittlere bis große Unternehmen und Organisationen (branchenunabhängig)
- ALPHV nutzt eine fortschrittliche Ransomware-Software, die in der Programmiersprache Rust geschrieben ist, was ihr besondere Effizienz und Sicherheit verleiht.
- Die Gruppierung setzt auf gezielte Phishing-Kampagnen, das Ausnutzen von Schwachstellen in öffentlich zugänglichen Systemen und die Kompromittierung von VPNs.