# Che cos'è il ransomware Ghost, detto anche Cring?

Ghost, noto anche come Cring e con diversi altri nomi, è un'operazione ransomware a scopo di lucro che CISA, FBI e MS-ISAC hanno descritto nell'avviso congiunto AA25-050A del 19 febbraio 2025. Secondo l'avviso, gli autori hanno iniziato gli attacchi intorno all'inizio del 2021 e hanno compromesso organizzazioni in oltre 70 paesi, in settori che comprendono infrastrutture critiche, scuole e università, sanità, pubblica amministrazione, manifattura e molte piccole e medie imprese. Ottengono l'accesso soprattutto sfruttando vulnerabilità note, spesso vecchie di anni, in software esposti su internet come firewall, server web e server di posta, per cui le patch erano disponibili da tempo. Cambiano anche spesso i nomi dei file del ransomware e le note di riscatto, il che rende il marchio difficile da seguire. La lezione è netta: aggiornare i sistemi esposti contro le vulnerabilità note e sostituire i dispositivi che non ricevono più aggiornamenti è la difesa principale raccomandata dall'avviso.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-ghost-cring-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Interlock?](https://netsenx.com/it/faq/what-is-interlock-ransomware)
- [Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?](https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)
- [Che cos'è la doppia estorsione nel ransomware?](https://netsenx.com/it/faq/what-is-double-extortion-ransomware)
- [Che cos'è un sito dei leak di un gruppo ransomware?](https://netsenx.com/it/faq/what-is-a-ransomware-leak-site)