# Che cos'è il ransomware Interlock?

Interlock è un'operazione ransomware osservata per la prima volta a settembre 2024, che colpisce aziende e infrastrutture critiche in Nord America ed Europa. CISA, FBI, dipartimento della salute statunitense e MS-ISAC l'hanno descritta nell'avviso congiunto AA25-203A del 22 luglio 2025. A differenza di molti gruppi, Interlock entra spesso tramite drive-by download da siti legittimi compromessi, compresi falsi aggiornamenti del browser, e tramite la tecnica ClickFix, in cui un falso CAPTCHA o messaggio di errore convince l'utente a incollare ed eseguire un comando. Usa la doppia estorsione e cifra sia i normali computer sia le macchine virtuali. Le difese raccomandate rispecchiano questa via d'ingresso: filtro DNS e web per bloccare i siti malevoli, browser e protezione degli endpoint aggiornati e personale che sa che nessun sito vero chiede di incollare comandi, oltre ai consueti aggiornamenti, MFA e segmentazione della rete. Dopo l'accesso iniziale, il traffico di controllo remoto e il movimento laterale sono le fasi che il monitoraggio di rete può vedere.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-interlock-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?](https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)
- [Che cos'è la doppia estorsione nel ransomware?](https://netsenx.com/it/faq/what-is-double-extortion-ransomware)
- [Che cos'è un sito dei leak di un gruppo ransomware?](https://netsenx.com/it/faq/what-is-a-ransomware-leak-site)
- [Dove trovare informazioni ufficiali sui gruppi ransomware?](https://netsenx.com/it/faq/where-to-find-official-ransomware-advisories)