ALPHV (BlackCat)
Rançongiciel en tant que service apparu fin 2021, perturbé par le FBI en décembre 2023, qui a disparu en mars 2024 avec la rançon de Change Healthcare dans une escroquerie de sortie.
ALPHV louait son logiciel à des affiliés qui menaient les intrusions et partageaient les rançons avec les opérateurs. Écrit dans un langage moderne et adaptable à plusieurs systèmes, il a été employé contre des hôpitaux, des casinos et des infrastructures. Son histoire montre deux limites de la réponse habituelle au rançongiciel. D'abord, une perturbation par les autorités ne met pas fin à un groupe : ALPHV a repris ses activités quelques jours après l'opération du FBI. Ensuite, payer n'achète aucune garantie : ses opérateurs ont trompé leur propre affilié, et les données d'une victime qui avait payé ont été à nouveau mises aux enchères par un autre groupe. Pour l'assureur qui rembourse une rançon, le cas rappelle que la promesse de suppression des données n'a aucune valeur exécutoire.
Le 19 décembre 2023, le FBI a annoncé avoir fourni un outil de déchiffrement à plus de 500 victimes d'ALPHV. Le 21 février 2024, un affilié a attaqué Change Healthcare, qui a versé environ 22 millions de dollars en bitcoins début mars ; les opérateurs ont alors affiché une fausse saisie policière et disparu sans payer l'affilié, qui a vendu les données à un autre groupe.
ALPHV, BlackCat, Noberus
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.