Che cosa sono i ransomware Royal e BlackSuit?

Royal era un'operazione ransomware attiva da circa settembre 2022, e BlackSuit ne è il successore. CISA e FBI hanno descritto Royal per la prima volta nell'avviso AA23-061A del 2 marzo 2023; un aggiornamento di novembre 2023 contava oltre 350 vittime note da settembre 2022, e un aggiornamento di agosto 2024 afferma che BlackSuit è un rebranding di Royal e che le richieste di riscatto superavano complessivamente i 500 milioni di dollari, con una richiesta massima di 60 milioni. Il phishing era la via d'ingresso più comune, seguito da desktop remoto, sfruttamento di applicazioni esposte e accessi comprati da broker. A luglio 2025 un'operazione internazionale coordinata tramite Europol e guidata dalle Homeland Security Investigations statunitensi ha sequestrato server e domini di BlackSuit, come annunciato dal Dipartimento di Giustizia americano ad agosto 2025. Non sono stati segnalati arresti e i ricercatori hanno osservato membri passare a nuove operazioni. Le difese dell'avviso restano valide, qualunque sia il marchio.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi