Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?

A volte molto, spesso meno di quanto suggeriscano i titoli. Quando la polizia sequestra i server di un gruppo, può recuperare chiavi di decifratura: nell'operazione contro Hive annunciata a gennaio 2023, l'FBI ha dichiarato di aver fornito chiavi a oltre 300 vittime sotto attacco e a più di 1.000 vittime precedenti, e l'operazione Cronos contro LockBit, a febbraio 2024, ha portato a oltre 1.000 chiavi. Le vittime possono chiedere alla polizia nazionale se esistono chiavi per il loro caso, e No More Ransom pubblica spesso strumenti in seguito. I dati sequestrati possono anche fermare nuove fughe. Ma uno smantellamento raramente elimina le persone: gli affiliati passano ad altre piattaforme e in diversi casi i membri sono ricomparsi con un nuovo nome nel giro di pochi mesi. Per le aziende non ancora attaccate cambia poco. Le stesse tecniche continuano sotto altri marchi, quindi le difese raccomandate negli avvisi restano quelle da applicare.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi