ALPHV — первые вымогатели, использующие язык Rust

ALPHV — первые вымогатели, использующие язык Rust
ALPHV (также известная как BlackCat) — первая киберпреступная вымогательская группировка, использующая вредонос на языке программирования Rust. Новый вредонос рекламируется на двух подпольных форумах и уже использовался в реальных атаках.

Как отметили исследователи из Recorded Future и MalwareHunterTeam , технически ALPHV является третьим вымогательским ПО, написанным на Rust. Первым был экспериментальный вредонос, выпущенный в 2020 году на GitHub , а вторым — ныне несуществующий вредонос BadBeeTeam , разработанный в том же году.

ИБ-эксперты предполагают, что разработчики ALPHV ранее были участниками группировки REvil. Операторы ALPHV рекламировали одноименное «вымогательское-ПО-как-услугу» (RaaS) на двух подпольных форумах (XSS и Exploit), приглашая других присоединиться к атакам на крупные компании с целью получения выкупа. Функции вредоноса включают возможность шифрования данных на системах под управлением Windows, Linux и VMWare eSXI. Партнерам предлагается доход в размере от 80% до 90% окончательного выкупа.

В соответствии с тактикой большинства крупных вымогательских группировок ALPHV также занимается двойным вымогательством, используя украденные данные для оказания давления на жертв. Группировка, предположительно, управляет несколькими сайтами утечек, на каждом из которых хранятся данные одной или двух жертв.

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.