ALPHA SPIDER est un acteur malveillant connu pour développer et exploiter le rançongiciel-en-tant-que-service Alphv. Il a été observé recourant à des techniques offensives inédites, telles que l'exploitation de vulnérabilités logicielles et le détournement d'outils d'administration légitimes à des fins malveillantes. Les affiliés d'ALPHA SPIDER ont fait preuve de persévérance dans l'exfiltration de données et ont démontré leur capacité à contourner des mesures de sécurité telles que le filtrage basé sur le DNS et l'authentification multifacteur. Malgré l'absence de mesures de sécurité opérationnelle spécifiques, les défenseurs disposent de possibilités pour détecter et contrer efficacement les opérations d'ALPHA SPIDER.
Également connu sous le nom de
ALPHV Ransomware Group.
Références
Métadonnées d'acteur importées depuis Malpedia (Fraunhofer FKIE).