L'histoire de Blackcat, le groupe de cyberattaquants qui a kidnappé des données dans le monde entier

Avant son démantèlement, le groupe de rançongiciels ALPHV , également connu sous le nom de BlackCat , a réussi à se positionner comme l'un des groupes cybercriminels les plus actifs au monde, car son objectif principal était de grandes organisations de différents secteurs tels que la construction, l'énergie, la finance, la logistique, fabrication, produits pharmaceutiques, vente au détail et technologie.

En effet, depuis décembre 2021, lorsque le groupe a commencé à mettre en œuvre une modalité d'attaque connue sous le nom de ransomware as a service (RaaS) , L'impact de plus de 1 000 réseaux informatiques dans diverses parties du monde a été signalé, dont les propriétaires ont été extorqués avec des sommes millionnaires pour récupérer les données.

Ce type d'offensive se caractérisait par le fait qu'elle était spécifiquement dirigée vers des cibles déjà définies, de sorte que la construction de variantes de logiciels malveillants était spécifique à chaque cas d'utilisation, ainsi que les techniques d'infection.

Bien qu'il soit important de souligner que dans cette modalité, BlackCat était responsable du développement de logiciels nuisibles et des négociations avec les victimes, tout en fournissant l'infrastructure nécessaire à ses filiales criminelles pour l'intrusion dans les réseaux d'entreprise.

En d’autres termes, le groupe a accédé à ces réseaux d’entreprise et s’est déplacé latéralement pour chiffrer les systèmes critiques sans être détecté, en exploitant les maillons les plus vulnérables, à savoir les appareils connectés.

Et après avoir brisé les défenses initiales, ses alliés ont lancé une vague d’attaques contre les comptes administratifs internes pour propager le ransomware BlackCat.

Après une infiltration réussie, les criminels ont volé des informations confidentielles avant de chiffrer les systèmes, paralysant les opérations de leurs victimes et exigeant des rançons pour la livraison des clés de décryptage et la non-divulgation des données obtenues.

S'ils ne recevaient pas de paiement, ils choisissaient de bloquer l'accès aux systèmes et de filtrer les informations sur le dark web .

Les victimes de BlakCat

La liste des attaques attribuées à BlackCat comprend de grandes organisations et entreprises américaines et européennes, couvrant des secteurs tels que MGM Resorts , Caesars Entertainment ; ainsi que des infrastructures critiques aux États-Unis, ainsi qu'un important groupe hospitalier au Royaume-Uni et des entreprises du secteur de l'énergie.

Les membres de BlackCat se sont également démarqués par des tactiques innovantes telles que le signalement des entreprises compromises à la Securities and Exchange Commission pour avoir omis de signaler les failles de sécurité.

L'une des victimes les plus récentes de BlackCat a été l'agrégateur de contenu et moteur de recherche d'actualités Reddit, à qui il a été demandé de payer une rançon de 4,5 millions de dollars pour ne pas publier 80 Go de données compressées et confidentielles volées.

Avant de lancer l'offensive, elle a été précédée d'une attaque de phishing contre un seul de ses employés, qui a suffi à accéder aux systèmes, aux documents internes, au code source, aux données des employés et des annonceurs.

L'entreprise a reconnu l'infraction, tout en en limitant la portée et en excluant qu'elle ait affecté les systèmes de production, les mots de passe des utilisateurs, les comptes ou les informations de carte de crédit.

Le FBI annonce le démantèlement de Blackcat

Dans un effort coordonné, le FBI a créé un outil de décryptage qui a été distribué à plus de 500 victimes de BlackCat , afin qu'elles puissent jailbreaker leurs systèmes.

L'outil susmentionné a permis aux personnes concernées, notamment aux propriétaires d'entreprises et aux établissements d'enseignement, de rétablir leurs opérations sans céder aux exigences financières des pirates.

Ce qui a permis d’économiser environ 68 millions de dollars en rançons.

De plus, le FBI a réussi à infiltrer l'infrastructure réseau de BlackCat, prenant le contrôle de plusieurs de ses sites Web.

Face à ces événements, le ministère de la Justice maintient sa position de persévérer dans l'enquête et la poursuite des responsables, selon les propos de la procureure générale adjointe par intérim, Nicole M. Argentieri .