Скачать или смотреть Группа BlackCat, также известная как

Группа BlackCat, также известная как ALPHV или Noberus, представляет собой семейство программ-вымогателей, написанных на языке программирования Rust. Она впервые появилась в ноябре 2021 года и действует по модели "вымогательство как услуга" (RaaS), предлагая своё вредоносное ПО для использования аффилированными лицами и получая процент от выплат выкупа. Группа полагается на украденные учетные данные, полученные через брокеров первоначального доступа, и управляет публичным сайтом утечек данных, чтобы оказывать давление на жертв с целью выплаты выкупа.
EN.WIKIPEDIA.ORG

BlackCat использует различные методы для проникновения в сети компаний, включая эксплуатацию уязвимостей, фишинговые электронные письма и размещение вредоносного программного обеспечения в Google Ads. Высокопрофильные атаки этой группы на сектор здравоохранения подчёркивают срочную необходимость усиления мер кибербезопасности и надёжных практик защиты данных для снижения рисков программ-вымогателей и утечек данных.
CISA.GOV

С ноября 2021 года BlackCat нацелена на высокоценные цели, причастна к более чем 60 нарушениям безопасности и получила более 300 миллионов долларов в виде выкупа от более чем 1 000 жертв к сентябрю 2023 года. Группа применяет тактику двойного вымогательства, шифруя и эксфильтрируя конфиденциальные данные, а затем используя публичные сайты утечек для оказания психологического давления и нарушения работы жертв.
CISECURITY.ORG

Доступ и выполнение

BlackCat получает первоначальный доступ через фишинговые электронные письма, уязвимости в программном обеспечении или покупку доступа у других преступников, после чего выполняет тщательное латеральное перемещение и повышение привилегий. Группа полагается на украденные учетные данные, полученные через брокеров первоначального доступа, и использует психологическое запугивание и отвлечение ресурсов, чтобы заставить жертв платить выкуп.
BLACKBERRY.COM

Атака программ-вымогателей на Change Healthcare в 2024 году

В феврале 2024 года группа BlackCat провела значительную атаку на Change Healthcare, что привело к выплате выкупа в размере 22 миллионов долларов для восстановления систем компании.
BLOG.BARRACUDA.COM

Для более подробного анализа операций BlackCat и их влияния на сектор здравоохранения вы можете ознакомиться со следующими ресурсами:

Атака программ-вымогателей на Change Healthcare

Разбор операции BlackCat

Кроме того, вы можете найти полезным следующее видео: