# Che cosa sono i ransomware Royal e BlackSuit?

Royal era un'operazione ransomware attiva da circa settembre 2022, e BlackSuit ne è il successore. CISA e FBI hanno descritto Royal per la prima volta nell'avviso AA23-061A del 2 marzo 2023; un aggiornamento di novembre 2023 contava oltre 350 vittime note da settembre 2022, e un aggiornamento di agosto 2024 afferma che BlackSuit è un rebranding di Royal e che le richieste di riscatto superavano complessivamente i 500 milioni di dollari, con una richiesta massima di 60 milioni. Il phishing era la via d'ingresso più comune, seguito da desktop remoto, sfruttamento di applicazioni esposte e accessi comprati da broker. A luglio 2025 un'operazione internazionale coordinata tramite Europol e guidata dalle Homeland Security Investigations statunitensi ha sequestrato server e domini di BlackSuit, come annunciato dal Dipartimento di Giustizia americano ad agosto 2025. Non sono stati segnalati arresti e i ricercatori hanno osservato membri passare a nuove operazioni. Le difese dell'avviso restano valide, qualunque sia il marchio.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Rhysida?](https://netsenx.com/it/faq/what-is-rhysida-ransomware)
- [Che cos'è il ransomware Medusa?](https://netsenx.com/it/faq/what-is-medusa-ransomware)
- [Che cos'è il ransomware RansomHub?](https://netsenx.com/it/faq/what-is-ransomhub-ransomware)
- [Che cos'è il ransomware Cl0p?](https://netsenx.com/it/faq/what-is-cl0p-ransomware)
- [Che cos'è il ransomware BianLian?](https://netsenx.com/it/faq/what-is-bianlian-ransomware)