BlackCat, também conhecido internacionalmente pelo nome ALPHV, é uma das organizações de cibercrime e variantes de ransomware mais sofisticadas do panorama global de segurança digital, operando sob o modelo de negócio ransomware as a service (RaaS). Identificado pela primeira vez no final de 2021, este grupo criminoso destacou-se no ecossistema hacker por ser o primeiro a programar o seu código malicioso em Rust, uma linguagem de programação altamente eficiente que permite uma rápida encriptação de ficheiros e uma enorme flexibilidade para infetar múltiplos sistemas operativos de forma simultânea, incluindo ambientes Windows, Linux e VMware. O grupo especializou-se na tática da tripla extorsão: além de bloquear o acesso aos dados sensíveis das vítimas e ameaçar divulgar as informações confidenciais em blogues da dark web, os atacantes realizavam frequentemente ataques de negação de serviço (DDoS) para exercer uma pressão psicológica extrema sobre as organizações visadas, que incluíam grandes corporações, infraestruturas críticas e operadoras de saúde. A sua rede de afiliados, constituída por criminosos experientes ligados a gangues extintos como o REvil e o DarkSide, utilizava técnicas avançadas de engenharia social e credenciais roubadas para invadir redes corporativas, neutralizando os controlos de segurança tradicionais antes de paralisar as operações. Embora tenha sobrevivido a uma tentativa de desmantelamento pelo FBI no final de 2023, o grupo encerrou definitivamente as suas operações em março de 2024 após executar um golpe interno (exit scam), desaparecendo com um resgate milionário pago pela operadora médica norte-americana Change Healthcare e deixando uma marca indelével na história da cibersegurança devido à profissionalização do crime organizado no ciberespaço.
Categoria:Crimes cibernéticos Categoria:Programas de computador maliciosos Categoria:Ransomware