# Perché i gruppi ransomware cambiano nome?

Soprattutto per sfuggire alla pressione. Un nome noto attira forze dell'ordine, sanzioni e liste di blocco, e molti assicuratori e aziende rifiutano di pagare gruppi sotto sanzione, quindi un nuovo nome può rendere il pagamento più facile per i criminali. Un cambio di nome può anche seguire una scissione interna, una fuga delle chat del gruppo o un'operazione di polizia. Le fonti ufficiali documentano diversi casi: l'aggiornamento di agosto 2024 dell'avviso CISA su Royal afferma che BlackSuit è un rebranding di Royal, e l'avviso CISA di agosto 2024 su RansomHub nota che l'operazione era nota in precedenza come Cyclops e Knight. Dopo la fuga delle chat interne di Conti nel 2022, i suoi membri si sono dispersi in altre operazioni. Per chi si difende la lezione è semplice: il nome sulla nota di riscatto cambia più in fretta delle tecniche che ci stanno dietro. Segua le tecniche, che ogni avviso elenca con riferimenti MITRE ATT&CK, non solo i nomi dei marchi.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/why-do-ransomware-groups-rebrand

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Come dovrebbe usare una piccola azienda un avviso sul ransomware?](https://netsenx.com/it/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Che cos'è il ransomware LockBit?](https://netsenx.com/it/faq/what-is-lockbit-ransomware)
- [Che cos'è ALPHV, detto anche BlackCat?](https://netsenx.com/it/faq/what-is-alphv-blackcat-ransomware)
- [Che cos'è il ransomware Black Basta?](https://netsenx.com/it/faq/what-is-black-basta-ransomware)
- [Che cos'è il ransomware Akira?](https://netsenx.com/it/faq/what-is-akira-ransomware)