# Que sont les rançongiciels Royal et BlackSuit ?

Royal était une opération de rançongiciel active depuis septembre 2022 environ, et BlackSuit est son successeur. La CISA et le FBI ont décrit Royal pour la première fois dans l'avis AA23-061A du 2 mars 2023 ; une mise à jour de novembre 2023 recensait plus de 350 victimes connues depuis septembre 2022, et une mise à jour d'août 2024 indique que BlackSuit est un rebranding de Royal et que les demandes de rançon cumulées dépassaient 500 millions de dollars, la plus élevée atteignant 60 millions. Le phishing était la voie d'entrée la plus fréquente, suivi du bureau à distance, de l'exploitation d'applications exposées et d'accès achetés à des courtiers. En juillet 2025, une opération internationale coordonnée via Europol et menée par les Homeland Security Investigations américaines a saisi les serveurs et domaines de BlackSuit, comme l'a annoncé le ministère de la Justice américain en août 2025. Aucune arrestation n'a été signalée, et des chercheurs ont vu des membres passer à de nouvelles opérations. Les défenses de l'avis restent pertinentes, quelle que soit la marque.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-are-royal-and-blacksuit-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce que le rançongiciel Rhysida ?](https://netsenx.com/fr/faq/what-is-rhysida-ransomware)
- [Qu'est-ce que le rançongiciel Medusa ?](https://netsenx.com/fr/faq/what-is-medusa-ransomware)
- [Qu'est-ce que le rançongiciel RansomHub ?](https://netsenx.com/fr/faq/what-is-ransomhub-ransomware)
- [Qu'est-ce que le rançongiciel Cl0p ?](https://netsenx.com/fr/faq/what-is-cl0p-ransomware)
- [Qu'est-ce que le rançongiciel BianLian ?](https://netsenx.com/fr/faq/what-is-bianlian-ransomware)