Perché i gruppi ransomware cambiano nome?

Soprattutto per sfuggire alla pressione. Un nome noto attira forze dell'ordine, sanzioni e liste di blocco, e molti assicuratori e aziende rifiutano di pagare gruppi sotto sanzione, quindi un nuovo nome può rendere il pagamento più facile per i criminali. Un cambio di nome può anche seguire una scissione interna, una fuga delle chat del gruppo o un'operazione di polizia. Le fonti ufficiali documentano diversi casi: l'aggiornamento di agosto 2024 dell'avviso CISA su Royal afferma che BlackSuit è un rebranding di Royal, e l'avviso CISA di agosto 2024 su RansomHub nota che l'operazione era nota in precedenza come Cyclops e Knight. Dopo la fuga delle chat interne di Conti nel 2022, i suoi membri si sono dispersi in altre operazioni. Per chi si difende la lezione è semplice: il nome sulla nota di riscatto cambia più in fretta delle tecniche che ci stanno dietro. Segua le tecniche, che ogni avviso elenca con riferimenti MITRE ATT&CK, non solo i nomi dei marchi.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi