Группа возобновила атаки на критическую инфраструктуру и стала ещё агрессивнее.
https://www.securitylab.ru/upload/ib...j256r4oo2m.jpg
Власти США бьют тревогу из-за возрождения активности программы-вымогателя ALPHV/BlackCat, нацелившегося на сектор здравоохранения.
Согласно уведомлению федеральных агентств, среди почти 70 скомпрометированных с середины декабря 2023 года организаций наиболее частыми жертвами стали именно учреждения здравоохранения. Повышенный интерес к больницам связан с призывом администратора ALPHV/BlackCat к партнерам активнее атаковать медицинские учреждения после ряда операций против группировки и её инфраструктуры в конце 2023 года.
Несмотря на захват инфраструктуры ALPHV правоохранительными органами, группировка сумела восстановить контроль над ней, перейдя на новый портал утечек данных в сети TOR, который продолжает функционировать.
В последние недели усилились атаки и на организации критической инфраструктуры, в числе которых одна из ведущих финансовых компаний Prudential Financial, нефтепровод Trans-Northern Pipelines и компания по медицинскому страхованию Change Healthcare. В ответ на растущие атаки правительство США объявило о вознаграждении до $10 млн. за информацию, которая приведет к идентификации ключевых участников и партнеров ALPHV.
Среди наиболее известных атак ALPHV — вымогательство в отношении MGM Resorts и Caesars Entertainment в сентябре прошлого года. Несмотря на утверждения ФБР о блокировке сетевой инфраструктуры группы в декабре, ALPHV заявила о восстановлении доступа к своим ресурсам и снятии ограничений на атаки против государственных и военных предприятий США.
Впоследствии Пентагон начал изучать заявления ALPHV о краже документов, содержащих чувствительные данные, относящиеся к Вооружённым силам США. Группа пригрозила обнародовать 300 ГБ данных, украденных у IT-компании Technica из Вирджинии, которая занимается обслуживанием федерального правительства США.
Code:
<pre class="alt2" dir="ltr" style="
margin: 0px;
padding: 6px;
border: 1px solid rgb(0, 0, 0);
width: 640px;
height: 34px;
text-align: left;
overflow: auto;
background: rgb(37, 37, 37) none repeat scroll 0% 0%;
border-radius: 5px;
font-size: 11px;
text-shadow: none;">https://www.cisa.gov/news-events/alerts/2024/02/27/cisa-fbi-and-hhs-release-update-stopransomware-advisory-alphv-blackcat</pre>