Raid sur le groupe ALPHV ou BlackCat ?

Brèves sur la cybersécurité B2B

Partager le post

Les sites de fuite ALPHV et BlackCat sont perturbés depuis des jours. Certains d’entre eux ne sont pas accessibles ou n’affichent aucun contenu. Sur les forums darknet, les administrateurs d'autres groupes APT affirment que les serveurs ont été repris par ALPHV.  

Le groupe Advanced Persistent Threat (APT) ALPHV, également connu sous le nom de BlackCat, est un groupe de ransomwares apparu pour la première fois en novembre 2021. Le groupe est connu pour mener des attaques sophistiquées de ransomware contre des entreprises et des organisations du monde entier. Mais depuis quelques jours, les pages de fuite du groupe de ransomwares ne sont plus accessibles ou ne présentent aucun contenu.

Les administrateurs du Darknet parlent d'un raid sur ALPHV

Les opérateurs et administrateurs d’ALPHV et BlackCat ne sont pas vraiment bavards. L’administrateur de l’ALPHV n’a fait un rapport sur le darknet qu’avec la phrase « Tout fonctionnera bientôt ». Cependant, a La société de sécurité Redsense a publié une conversation sur LinkedIncela confirme la rumeur d'un raid sur le serveur. Il déclare : « …les acteurs menaçants, notamment les filiales de BlackCat et Initial Access Brokers, pensent que la fermeture a été provoquée par une opération des forces de l’ordre. En particulier, d’autres dirigeants de ransomwares des principaux groupes directement connectés à AlphV (ou même connectés via un partenariat collectif), notamment les administrateurs et les chefs d’équipe de Royal/BlackSuit, BlackBasta, LockBit et Akira, le confirment également.

Lors de la dernière opération d'envergure, le groupe ALPHV a piraté certains casinos et hôtels de Las Vegas et exigé une rançon. C'était peut-être l'une des dernières actions du groupe. Parce que le FBI et de nombreuses autres organisations policières arrêtent de plus en plus de responsables de cyberattaques et démantelent les groupes. Cest ce qui est arrivé démanteler le gang du ransomware Ragnar LockerQue Réseau QBot ou Qakbot dissous ou le dernier Des membres du HIVE arrêtés.

Rouge./sel

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus