alphv

Ransomware

Fonteransomware.live

Análise Vexday

ALPHV, também conhecido como BlackCat, é uma operação de ransomware cujos operadores iniciaram suas atividades em dezembro de 2021, divulgando seu programa de afiliados em fóruns da dark web e promovendo uma nova família de ransomware desenvolvida do zero na linguagem de programação Rust. Evidências indicam que os atores por trás do grupo não são novatos no cibercrime, havendo vínculos com programas de afiliados anteriores como DarkSide, BlackMatter e REvil — grupos que enfrentaram pressão e prisões após ataques a grandes empresas. No Brasil, a operação possui 11 vítimas conhecidas registradas.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo alphv tem 11 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

11vítimas conhecidas

11no Brasil

7setores atingidos

Setores mais atacados

Government & Defense2

Professional Services2

Technology2

Education2

Transportation1

Agriculture and Food Production1

Manufacturing1

Países mais atingidos

🇧🇷 Brasil11

Vítimas recentes

Prefeitura Municipal de ItabiraGovernment & Defense · BR · 2023-12-24

LCA ConsultoresProfessional Services · BR · 2023-11-24

ComflorestaAgriculture and Food Production · BR · 2023-11-06

BrData TecnologiaTechnology · BR · 2023-10-09

Grupo Cativa was hacked Huge amounts of critical information have been stolenManufacturing · BR · 2023-05-05

Fundação Carlos ChagasEducation · BR · 2023-04-26

Lisa Logística was hacked A great amount of critical information has been stolenTransportation · BR · 2023-04-21

IFPAEducation · BR · 2023-01-21

ELOTECH - HACKED AND MORE THEN 100 GB DATA LEAKED!Government & Defense · BR · 2022-12-24

RecordTVTechnology · BR · 2022-10-13

herccombrProfessional Services · BR · 2022-07-28

O grupo alphv usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →