# Waarom veranderen ransomwaregroepen van naam?

Vooral om aan druk te ontsnappen. Een bekende naam trekt politie, sancties en blokkeerlijsten aan, en veel verzekeraars en bedrijven weigeren groepen onder sancties te betalen, dus een nieuwe naam kan het voor de criminelen makkelijker maken om betaald te krijgen. Een naamswijziging kan ook volgen op een interne breuk, een lek van de chats van de groep of een politieactie. Officiële bronnen documenteren meerdere van zulke wisselingen: de update van augustus 2024 van de CISA-waarschuwing over Royal stelt dat BlackSuit een rebranding van Royal is, en de CISA-waarschuwing over RansomHub van augustus 2024 vermeldt dat de operatie eerder bekendstond als Cyclops en Knight. Na het lek van de interne chats van Conti in 2022 verspreidden de leden zich over andere operaties. De les voor verdedigers is eenvoudig: de naam op de losgeldbrief verandert sneller dan de technieken erachter. Volg de technieken, die elke waarschuwing met verwijzingen naar MITRE ATT&CK opsomt, niet alleen de merknamen.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/why-do-ransomware-groups-rebrand

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Hoe moet een klein bedrijf een ransomwarewaarschuwing gebruiken?](https://netsenx.com/nl/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Wat is de ransomware LockBit?](https://netsenx.com/nl/faq/what-is-lockbit-ransomware)
- [Wat is ALPHV, ook wel BlackCat genoemd?](https://netsenx.com/nl/faq/what-is-alphv-blackcat-ransomware)
- [Wat is de ransomware Black Basta?](https://netsenx.com/nl/faq/what-is-black-basta-ransomware)
- [Wat is de ransomware Akira?](https://netsenx.com/nl/faq/what-is-akira-ransomware)