Wat zijn de ransomware Royal en BlackSuit?

Royal was een ransomwareoperatie die ongeveer vanaf september 2022 actief was, en BlackSuit is de opvolger. CISA en de FBI beschreven Royal voor het eerst in waarschuwing AA23-061A van 2 maart 2023; een update van november 2023 telde sinds september 2022 meer dan 350 bekende slachtoffers, en een update van augustus 2024 stelt dat BlackSuit een rebranding van Royal is en dat de losgeldeisen samen meer dan 500 miljoen dollar bedroegen, met 60 miljoen als hoogste afzonderlijke eis. Phishing was de meest gebruikte weg naar binnen, gevolgd door extern bureaublad, misbruik van publiek bereikbare applicaties en bij brokers gekochte toegang. In juli 2025 nam een internationale operatie, gecoördineerd via Europol en geleid door de Amerikaanse Homeland Security Investigations, de servers en domeinen van BlackSuit in beslag, zoals het Amerikaanse ministerie van Justitie in augustus 2025 bekendmaakte. Er werden geen arrestaties gemeld, en onderzoekers zagen leden overstappen naar nieuwe operaties. De maatregelen uit de waarschuwing blijven relevant, welk merk het ook is.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen