Группа разработчиков вымогательского ПО ALPHV, также известная как BlackCat, стала известной в 2021 году. В феврале 2024 года, они атаковали дочернюю компанию UnitedHealth Group, Change Healthcare, и получили выкуп в размере 22 миллионов долларов.
ALPHV Ransomware
Эта атака привела к нарушению работы американского здравоохранения, а личная информация более 100 миллионов человек была скомпрометирована. Для информации, позволяющей определить лидеров ALPHV / BlackCat, Государственный департамент США предложил вознаграждение в размере до 10 миллионов долларов.
Исследователи приступили к анализу вредоносного ПО BlackCat (ALPHV) Ransomware и обнаружили, что вредоносную программу по-прежнему активно используют злоумышленники. Группа BlackCat работает как платформа Ransomware-as-a-Service (RaaS), предоставляя свои возможности другим киберпреступникам в обмен на долю прибыли. Они предлагают аффилиатам более высокую долю прибыли, что привлекает больше участников. Это позволяет филиалам BlackCat расширять свои операции и выполнять более масштабные атаки, что увеличивает ущерб для организаций и общее воздействие деятельности BlackCat.
Группа BlackCat/ALPHV Ransomware была связана с несколькими значительными киберинцидентами, включая атаку на Change Healthcare, где была скомпрометирована личная информация более 100 миллионов человек. Взломы данных Reddit и атаки на крупные операторы казино также связываются с этой группой. В этих инцидентах BlackCat использовала различные тактики и методы, демонстрируя эволюцию своей деятельности.
Анализ тактик, техник и процедур (ТТП) группы BlackCat/ALPHV Ransomware позволяет понять, как они действуют и какие инструменты используют. Одной из тактик является фишинг для получения информации, при котором они представляются сотрудниками службы ИТ-поддержки и манипулируют сотрудниками, чтобы получить доступ к их учетным данным.
Группа BlackCat/ALPHV Ransomware продолжает угрожать организациям и потребителям, и их деятельность требует незамедлительного реагирования и защитных мер со стороны организаций и правоохранительных органов.
Indicators of Compromise
MD5
- 00c3f790f6e329530a6473882007c3e5
- 08fcf90499526a0a41797f8fdd67d107
- 09bc47d7bc5e40d40d9729cec5e39d73
- 0b1882f719504799b3211bf73dfdc253
- 0decfd5e200803523c0437ff7aac7349
- 1138de370e523e824bbca92d049a3777
- 1329384dfdcfde2228da94e2a042f2b4
- 19e29534fd49dd27d09234e639c4057e
- 1be7fe8e20f8e9fdc6fd6100dcad38f3
- 1ca4cbac895fc3bd12417b77fc6ed31d
- 204f028c983f654be32b97e849edeaab
- 20855475d20d252dda21287264a6d860
- 24701208c439b00a43908ae39bbf7de8
- 26239fa16d0350b2224bfb07e37cbd84
- 275de1ee6e9c11cb920c879bf6a21339
- 2b1b2b271bc78e67beca2dcd04354189
- 394441ab65754e2207b1e1b457b3641d
- 3a4fdbc642a24a240692f9ca70757e9f
- 4232c065029eb52d1b4596a08568e800
- 47ae17d89c2d9b6acdc7458f5df1c6f7
- 4ff5625e6bd063811ec393b315d2c714
- 5548caa3b8cdd73b3a56f3f102942882
- 5779cec690b5bbc61687381ae8a8d518
- 581cfc2d4e02a16b9b2f8dcb70a46b8b
- 58393294f21c1006efe854eff1b652d5
- 58b4a4eed74fbfbf104d0ffd92207018
- 5cbb08cd26162e8046df17d15ba6e907
- 637fb65a1755c4b6dc1e0428e69b634e
- 642bf60f06bb043c4a74d0501597cf5e
- 6c2874169fdfb30846fe7ffe34635bdb
- 6c6c46bdac6713c94debbd454d34efd9
- 72a589da586844d7f0818ce684948eea
- 7a1e7f652055c812644ad240c41d904a
- 7a4cb8261036f35fd273da420bf0fd5e
- 7ff0241b28d766198743d661a2f67620
- 815bb1b0c5f0f35f064c55a1b640fca5
- 82db4c04f5dcda3bfcd75357adf98228
- 84e3b5fe3863d25bb72e25b10760e861
- 861738dd15eb7fb50568f0e39a69e107
- 91625f7f5d590534949ebe08cc728380
- 99d8c3e7806d71a2b6b28be525c8e10e
- 9f2309285e8a8471fce7330fcade8619
- 9f60dd752e7692a2f5c758de4eab3e6f
- a0e9f5d64349fb13191bc781f81f42e1
- a106c1236357c315722ddbd985c5613c
- a768244ca664349a6d1af84a712083c0
- bf15a998fd84bee284ae9f7422bda640
- c12f54a3f91dc7bafd92cb59fe009a35
- c737a137b66138371133404c38716741
- c850f6816459e3364b2a54239642101b
- d28271ed838464d1debab434ef6d8e37
- d6828e30ab66774a91a96ae93be4ae4c
- db7aeb75528663639689f852fd366243
- dbf5f56998705c37076b6cae5d0bfb4d
- e0d1cf0abd09d7632f79a8259283288d
- e20fc97e364e859a2fb58d66bc2a1d05
- e7ee8ea6fb7530d1d904cdb2d9745899
- eb64862f1c8464ca3d03cf0a4ac608f4
- ec74a5c51106f0419184d0dd08fb05bc
- efb019b1999d478a4161a030a5d9302e
- f176ba63b4d68e576b5ba345bec2c7b7
- f27a9b7c29960aaf911f2885b40536c2
- f4febc55ea12b31ae17cfb7e614afda8
- f5ef5142f044b94ac5010fd883c09aa7
- fb34b1fb80b053e69d89af5330cd7d4b
- fcf3a6eeb9f836315954dae03459716d
SHA1
- 1b2a30776df64fbd7299bd588e21573891dcecbe
- 1d345799307c9436698245e7383914b3a187f1ec
- 25ef7044cdf9b7c17253625a2bd5d2d6fee44227
- 2741c136b92aca1e890d2b67084c6867d3cbaa87
- 27acb306baec022a974db50a90f48183541e12fe
- 30c60f18279ed5fd36e3ac2d3ba5ddbdc5d1f624
- 37178dfaccbc371a04133d26a55127cf4d4382f8
- 39300863bcaad71e5d4efc9a1cae118440aa778f
- 3a78ce27a7aa16a8230668c644c7df308de6cf33
- 3f85f03d33b9fe25bcfac611182da4ab7f06a442
- 41f47f8ee34c9ae7a4bb43b71e3cc85266302e8e
- 42b188e2e015a72accc50fcbde2d2c81f5258d0b
- 448892d5607124fdd520f62ff0bc972df801c046
- 4831c1b113df21360ef68c450b5fca278d08fae2
- 514ddcf981d7d8684b3ac20e902f5017292d51c5
- 59791ec1c857d714f9b4ad6c15a78191206a7343
- 6f43e6388b64998b7aa7411104b955a8949c4c63
- 794203a4e18f904f0d244c7b3c2f5126b58f6a21
- 79818110abd52ba14800cdff39eca3252412b232
- 7d130ace197f4148932306facfc8d71fa8738d86
- 8770132656d4f3d9b973848b89e96fc95d736179
- 8837ad1bafb56019a46822da0ed8b468f380c80d
- 8c70191b12f14eed594388c8fbe05efe6ebaa564
- 9648559769179677c5b58d5619ca8872f5086312
- 994edc8d183a1a7243790539044d12b80b1d5d84
- a3e4fb487400d99e3a9f3523aeaa9af5cf6e128b
- aa8ebc0b00d116cfe46245e0bb4a0b5108aadc0f
- b02db8c2b9614e986e58f6e31be686b418f9aba7
- b39c244c3117f516ce5844b2a843eff1e839207c
- be8fd3c3507f02785da6f12c9b21ff73638cdf23
- c1187fe0eaddee995773d6c66bcb558536e9b62c
- c4cde794cf4a68d63617458a60bc8b90d99823ca
- c83da151f26a58aecb24fc6ba4945acb934ee954
- d241df7b9d2ec0b8194751cd5ce153e27cc40fa4
- d38c613020cb4616783c8535380e28404f7eaebf
- e128b01745ae1cb0de41c1b1c2e7271a172cf696
- e1bc0c7cf030af31522c1160e0c70df5cecbb64a
- e43ecd2f6859e4769028fbd7176bb3339393ea22
- e51217efb6e33fca9f7c5f51e5c3a4ae50499a37
- e6ab3c595ac703afd94618d1ca1b8ebce623b21f
- e97b00ef58fe081170137536f28df590dbb41a0e
- f5f56413f81e8f4a941f53e42a90ba1720823f15
- fba4652b6dbe0948d4dadcebf51737a738ca9e67
- fce13da5592e9e120777d82d27e06ed2b44918cf
SHA256
- 0073414c5a03b20f6f255f400291de67f2a7268c461f90ea6ff0355ca31af07a
- 0c6f444c6940a3688ffc6f8b9d5774c032e3551ebbccb64e4280ae7fc1fac479
- 13828b390d5f58b002e808c2c4f02fdd920e236cc8015480fa33b6c1a9300e31
- 15b57c1b68cd6ce3c161042e0f3be9f32d78151fe95461eedc59a79fc222c7ed
- 1af1ca666e48afc933e2eda0ae1d6e88ebd23d27c54fd1d882161fd8c70b678e
- 1b9e17bfbd292075956cc2006983f91e17aed94ebbb0fb370bf83d23b14289fa
- 2020cae5115b6980d6423d59492b99e6aaa945a2230b7379c2f8ae3f54e1efd5
- 21162bbd796ad2bf9954265276bfebea8741596e8fe9d86070245d9b5f9db6da
- 25172a046821bd04e74c15dc180572288c67fdff474bdb5eb11b76dce1b3dad3
- 28d7e6fe31dc00f82cb032ba29aad6429837ba5efb83c2ce4d31d565896e1169
- 28f5e949ecad3606c430cea5a34d0f3e7218f239bcfa758a834dceb649e78abc
- 29549b75a198ad3aee4f8b9ea328bc9a73eb0e0d07e36775438bbe7268d453f9
- 2cf54942e8cf0ef6296deaa7975618dadff0c32535295d3f0d5f577552229ffc
- 3298629de0489c12e451152e787d294753515855dbf1ce80bfcded584a84ac62
- 3336bfde9b6b8ef05f1d704d247a1a8fd0641afaecc6a71f5cfa861234c4317b
- 38834b796ed025563774167716a477e9217d45e47def20facb027325f2a790d1
- 39ec2834494f384028ad17296f70ed6608808084ef403714cfbc1bfbbed263d4
- 3d7cf20ca6476e14e0a026f9bdd8ff1f26995cdc5854c3adb41a6135ef11ba83
- 4103cc8017409963b417c87259af2a955653567cdbf7d5504198dd350f9ef9c1
- 457a2f29d395c04a6ad6012fab4d30e04d99d7fc8640a9ee92e314185cc741d3
- 4d7da1654f9047b6c6a9d32564a66684407ed587cbaffa54ec1185fd73293d3e
- 4e18f9293a6a72d5d42dad179b532407f45663098f959ea552ae43dbb9725cbf
- 4ee4e1e2cedf59a802c01fae9ccfcfde3e84764c72e7d95b97992addd6edf527
- 4ef1009923fc12c2a3127c929e0aa4515c9f4d068737389afb3464c28ccf5925
- 53f5c2f70374696ff12adcaaf1bbbe0e5dd1b1995d98f2e876b0671888b43128
- 59868f4b346bd401e067380cac69080709c86e06fae219bfb5bc17605a71ab3f
- 5bab2bc0843f9d5124b39f80e12ad6d1f02416b0340d7cfec8cf7b14cd4385bf
- 5d1817065266822df9fa6e8c5589534e031bb6a02493007f88d51a9cfb92e89b
- 5dc8b08c7e1b11abf2b6b311cd7e411db16a7c3827879c6f93bd0dac7a71d321
- 5f7d438945306bf8a7f35cab0e2acc80cdc9295a57798d8165ef6d8b86fbb38d
- 5fac60f1e97b6eaae18ebd8b49b912c86233cf77637590f36aa319651582d3c4
- 68bce3a400721d758560273ae024f61603b8a4986440a8ec9e28305d7e6d02b0
- 6a6cd64fba34aadad2df808b0fcab89ef26a897040268b24fed694036cc51d6a
- 6dabcf67c89c50116c4e8ae0fafb003139c21b3af84e23b57e16a975b7c2341f
- 6f3a02674b6bbf05af8a90077da6e496cc47dda9101493b8103f0f2b4e4fd958
- 726f038c13e4c90976811b462e6d21e10e05f7c11e35331d314c546d91fa6d21
- 731adcf2d7fb61a8335e23dbee2436249e5d5753977ec465754c6b699e9bf161
- 73c19eab8d2ae58db3968dd7de0e745db2d7709859305b113b748bb02494465e
- 74464797c5d2df81db2e06f86497b2127fda6766956f1b67b0dcea9570d8b683
- 7b2449bb8be1b37a9d580c2592a67a759a3116fe640041d0f36dc93ca3db4487
- 7d2e705dcaa9f36fb132b7ff329f61dd5d0393c28dcd53b2be1e3ba85c633360
- 7e363b5f1ba373782261713fa99e8bbc35ddda97e48799c4eb28f17989da8d8e
- 80dd44226f60ba5403745ba9d18490eb8ca12dbc9be0a317dd2b692ec041da28
- 8dd64ea7f226d3eb1e857b0086c0668542652cb37f8142dc000272dbd9569e31
- 937d07239cbfee2d34b7f1fae762ac72b52fb2b710e87e02fa758f452aa62913
- 94d6395dcab01250650e884f591956464d582a4f1f5da948055e6d2f0a215ace
- 9514035fea8000a664799e369ae6d3af6abfe8e5cda23cdafbede83051692e63
- 9c5b233efb2e2a92a65b5ee31787281dd043a342c80c7ac567ccf43be2f2843f
- 9d346518330eeefbf288aeca7b2b6243bc158415c7fee3f2c19694f0e5f7d51c
- b3b1ff7e3d1d4f438e40208464cebfb641b434f5bf5cf18b7cec2d189f52c1b6
- bc49622009b29c23ee762fe6f000936eb1c4c1b29496d5382f175c99ad941aac
- bd337d4e83ab1c2cacb43e4569f977d188f1bb7c7a077026304bf186d49d4117
- bd4876f7efbd18a03bbb401a5dc77ed68ef95c72a3f7be83cef39a4515e0c476
- c2ddb954877dcfbb62fd615a102ce5fa69f4525abc1884e8fe65b0c2b120cfd4
- c34c5dd4a58048d7fd164e500c014d16befa956c0bce7cae559081d57f63a243
- c3e5d4e62ae4eca2bfca22f8f3c8cbec12757f78107e91e85404611548e06e40
- c3f8ebc9cfb7ebe1ebbe3a4210753b271fecf73392fef98519b823a3e7c056c7
- c8b3b67ea4d7625f8b37ba59eed5c9406b3ef04b7a19b97e5dd5dab1bd59f283
- cd0e941587672ab1517681a7e3b4f93a00020f8c8c8479a76b9e3555bcd04121
- cefea76dfdbb48cfe1a3db2c8df34e898e29bec9b2c13e79ef40655c637833ae
- d15cab3901e9a10af772a0a1bdbf35b357ee121413d4cf542d96819dc4471158
- d72766a868fef87c0c073c1ec3b6a92b7daed7313b81ee6523386049f768b09d
- d8f51dcfe928a1674e8d88029a404005ab826527372422cac24c81467440feb0
- dfa8c282178a509346fb0154e6dbd5fbb0b56c38894ce7d244f5ca26d6820e67
- e14ba0fb92e16bb7db3b1efac4b13aee178542c6994543e7535d8efaa589870c
- ea1792f689bfe5ad3597c7f877b66f9fcf80d732e5233293d52d374d50cab991
- f815f5d6c85bcbc1ec071dd39532a20f5ce910989552d980d1d4346f57b75f89
- f837f1cd60e9941aa60f7be50a8f2aaaac380f560db8ee001408f35c1b7a97cb
- f8c08d00ff6e8c6adb1a93cd133b19302d0b651afd73ccb54e3b6ac6c60d99c6
- fab34d1f0f906f64f95b9f244ae1fe090427e606a9c808c720e18e93a08ed84d
- fb242f64edbf8ae36a4cf5a80ba8f21956409b448eb0380949bb9152373db981
