Dove trovare informazioni ufficiali sui gruppi ransomware?

Parta dalle fonti governative, che sono gratuite, datate e prudenti in ciò che affermano. L'agenzia statunitense CISA, con l'FBI e agenzie partner, pubblica la serie di avvisi congiunti StopRansomware, ciascuno dedicato a un gruppo con le sue tecniche note, gli indicatori di compromissione e le difese raccomandate; ogni avviso ha un identificativo come AA24-131A e una data. In Europa guardi al CERT nazionale o all'agenzia per la cybersicurezza, che pubblica avvisi nella sua lingua, al rapporto annuale Threat Landscape dell'ENISA per le tendenze e a Europol per smantellamenti e arresti. Il progetto No More Ransom raccoglie strumenti di decifratura gratuiti. I rapporti dei fornitori di sicurezza aggiungono dettagli ma anche marketing, quindi confronti le loro cifre con una fonte ufficiale. Leggendo un avviso, guardi prima la data e la cronologia degli aggiornamenti: i gruppi cambiano strumenti e gli indicatori più vecchi perdono valore in fretta, mentre le tecniche descritte restano di solito valide molto più a lungo.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi