Che cos'è la doppia estorsione nel ransomware?
La doppia estorsione significa che gli attaccanti cifrano i suoi sistemi e rubano anche una copia dei dati, poi chiedono un pagamento per due cose: la chiave di decifratura e la promessa di non pubblicare i dati. Si è diffusa intorno al 2020 e oggi è la norma: gli avvisi di CISA e FBI la descrivono per la maggior parte dei gruppi attuali, tra cui Black Basta, Akira, Play e Rhysida. Alcuni gruppi rinunciano del tutto alla cifratura ed estorcono solo con i dati rubati, come descrive l'avviso su BianLian dal 2024. La conseguenza pratica è che buoni backup risolvono solo metà del problema: permettono di ripartire, ma non cambiano nulla per i dati rubati, che possono far scattare la notifica GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). e obblighi verso i clienti. Significa anche che il furto avviene prima della cifratura, spesso nell'arco di diversi giorni, il che lascia ai difensori un margine. I grandi trasferimenti in uscita verso destinazioni sconosciute sono uno dei segnali che NetSenX evidenzia in ogni piano.
Da leggere dopo
Domande correlate
- Che cos'è un sito dei leak di un gruppo ransomware?
- Dove trovare informazioni ufficiali sui gruppi ransomware?
- Che cos'è No More Ransom e può decifrare i nostri file?
- Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?
- Perché i gruppi ransomware cambiano nome?
Termini usati qui
- GDPR (regolamento generale sulla protezione dei dati)
- La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).
← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi