Czym są ransomware Royal i BlackSuit?

Royal był operacją ransomware działającą mniej więcej od września 2022 roku, a BlackSuit jest jego następcą. CISA i FBI po raz pierwszy opisały Royal w komunikacie AA23-061A z 2 marca 2023 roku; aktualizacja z listopada 2023 roku podała ponad 350 znanych ofiar od września 2022 roku, a aktualizacja z sierpnia 2024 roku stwierdza, że BlackSuit to Royal pod nową nazwą i że łączne żądania okupu przekroczyły 500 milionów dolarów, przy największym pojedynczym żądaniu 60 milionów. Najczęstszą drogą wejścia był phishing, a dalej pulpit zdalny, wykorzystanie aplikacji dostępnych publicznie i dostęp kupiony od brokerów. W lipcu 2025 roku międzynarodowa operacja koordynowana przez Europol i prowadzona przez amerykańskie Homeland Security Investigations przejęła serwery i domeny BlackSuit, co Departament Sprawiedliwości USA ogłosił w sierpniu 2025 roku. Nie poinformowano o zatrzymaniach, a badacze zaobserwowali przechodzenie członków do nowych operacji. Zabezpieczenia z komunikatu pozostają aktualne niezależnie od marki.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy