Kumagai Gumi Group

alphv ilk ilanını 9 Eyl 2021 tarihinde verdi ve bugüne kadar 731 kurumu ilan etti.

ALPHV/BlackCat fidye yazılımının operatörleri faaliyetlerine Aralık 2021'de başladı; ortaklık programlarını tanıtmak için Dark Web forumlarında paylaşımlar yaptı ve diğer aktörlere Rust programlama diliyle sıfırdan geliştirilmiş 'yeni tür bir fidye yazılımı ailesine' katılma fırsatı sundu. Bazı net kanıtlar, bu yeni fidye yazılımının arkasındaki aktörlerin siber suça yabancı olmadığını gösterir ve DarkSide, BlackMatter ile REvil gibi diğer ortaklık programlarıyla bağlantılar vardı. (Büyük şirketlere karşı birçok saldırının ardından bu gruplar baskı ve tutuklamalarla karşılaşarak operasyonlarını sonlandırmak zorunda kaldı.) Bir güvenlik önlemi olarak ALPHV operatörleri, fidye yazılımı yükünün çalıştırılması için, hizmet olarak fidye yazılımı sahiplerinin ortağa sağladığı bir 'erişim jetonu' gerekliliğini getirdi. Bu jeton, kurbanın veriyi şifreleyen tehdit aktörüyle iletişim kurabilmesi için fidye notuna eklenir. ALPHV ortakları çifte ve üçlü şantaj teknikleri kullanır; yani şirketin adının sızıntı sitelerinde yayımlanması, veri sızdırma tehditleri ve son olarak kuruluşa karşı DDoS saldırısı tehditleri.