ALPHV (BlackCat)とは【用語集詳細】

カテゴリ

用語集 

タグ

ランサムウェア  用語集  用語集：英数字記号  用語集：A  サイバー攻撃・ハッキング 

・ ALPHV（別名：BlackCat）は、RaaS形態のランサムウェアです。2021年に観測されて以来、各国の企業・組織を攻撃しています。
ALPHVランサムウェアは窃取した情報をリークサイトに掲載し、またDDoS攻撃や標的企業の顧客に対する嫌がらせを行っています。

2023年、ALPHVランサムウェアが米国ペンシルベニア州リーハイ・バレーを拠点とする医療機関LVHNを攻撃し、医療個人情報や個人情報を窃取しました。
当該医療機関は身代金の支払いを拒否したため、約7万5千人の写真を含む診療データがダークウェブ上に流出しました。その後、裸体画像を漏洩された女性患者が医療機関を訴えました。

ALPHVランサムウェア運用者の一部が、Veritas社のバックアップソリューションVeritas Backup Execが保有する3つの脆弱性を悪用し、ターゲットのネットワークに侵入していると2023年4月に報道されました。以下の脆弱性はいずれも2021年3月に修正バージョンが公開済みです。

• CVE-2021-27876
• CVE-2021-27877
• CVE-2021-27878

報道によれば、これらの脆弱性はMetasploit等のペンテスト用フレームワークで容易にエクスプロイト作成が可能です。

2023年6月には、米国のポピュラーな掲示板サイトであるRedditをハッキングし、賛否両論となっていたAPI有料の撤回を要求しました。

2024年2月、米国務省は当該ランサムウェアグループに関する情報提供者・逮捕協力者に向けて最大1500万ドルの懸賞金を提示しました（外部リンク）。