Das Drama um ALPHV/BlackCat nimmt eine düstere Wendung: Die Ransomware-Bande hat anscheinend die Bühne verlassen und dabei einen ihrer Partner um satte 22 Millionen Dollar erleichtert. Die Gerüchteküche brodelt und die Stimmung ist aufgeladen.
Die Bedrohung durch Ransomware, also Erpressungstrojaner, ist in den letzten Jahren stark angestiegen. Diese Art von Schadsoftware verschlüsselt die Dateien des Opfers und fordert anschließend ein Lösegeld, um die Daten wieder freizugeben.
Eine internationale Operation von Strafverfolgungsbehörden, darunter die Kantonspolizei Thurgau, hat die Ransomware-Gang ALPHV, auch bekannt als "BlackCat", infiltriert und gestoppt. Die offizielle Anlaufstelle der kriminellen Gruppierung wurde lahmgelegt, nachdem das FBI die Beschlagnahmung der Website informierte.
Die Ransomware-Bande ALPHV hat bei der US-Börsenaufsichtsbehörde eine Beschwerde eingereicht, da eines ihrer Opfer einen Hacking-Vorfall verschwiegen habe. Die betroffene Firma MeridianLink, ein Softwareunternehmen, wurde nach Angaben von ALPHV/Blackcat am 7. November gehackt und Firmendaten gestohlen.
Die Gruppe Conti, die für die Verbreitung von Ransomware über das Emotet-Botnet verantwortlich war, hat sich offiziell zurückgezogen. Seitdem haben andere RaaS-Gruppen, wie Quantum und BlackCat, das Botnet übernommen und setzen es nun für ihre eigenen Zwecke ein.
Hackergruppe BlackCat, auch bekannt als ALPHV, hat erneut zugeschlagen und diesmal den Betreiber einer europäischen Gas-Pipeline, Creos, als Opfer gewählt. Die Encevo Gruppe, zu der Creos gehört, hat bestätigt, dass BlackCat 150 GB an Kundendaten kopiert hat, darunter Informationen zu Verträgen, Rechnungen, E-Mails und Ausweiskopien.