Pourquoi les groupes de rançongiciels changent-ils de nom ?

Surtout pour échapper à la pression. Un nom connu attire les forces de l'ordre, les sanctions et les listes de blocage, et beaucoup d'assureurs et d'entreprises refusent de payer des groupes sous sanctions : un nouveau nom peut donc faciliter le paiement pour les criminels. Un changement de nom peut aussi suivre une scission interne, une fuite des conversations du groupe ou une opération de police. Les sources officielles documentent plusieurs de ces changements : la mise à jour d'août 2024 de l'avis de la CISA sur Royal indique que BlackSuit est un rebranding de Royal, et l'avis de la CISA d'août 2024 sur RansomHub note que l'opération était auparavant connue sous les noms de Cyclops et Knight. Après la fuite des conversations internes de Conti en 2022, ses membres se sont dispersés dans d'autres opérations. Pour les défenseurs, la leçon est simple : le nom sur la note de rançon change plus vite que les techniques derrière. Suivez les techniques, que chaque avis liste avec des références MITRE ATT&CK, pas seulement les noms de marque.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes