Gdzie znaleźć oficjalne informacje o grupach ransomware?

Zacznij od źródeł rządowych, które są bezpłatne, datowane i ostrożne w tym, co twierdzą. Amerykańska agencja CISA wraz z FBI i agencjami partnerskimi publikuje serię wspólnych komunikatów StopRansomware; każdy dotyczy jednej grupy i opisuje jej znane techniki, wskaźniki kompromitacji i zalecane zabezpieczenia, a każdy ma identyfikator, na przykład AA24-131A, i datę. W Europie sprawdzaj krajowy CERT lub agencję cyberbezpieczeństwa, która publikuje ostrzeżenia w Twoim języku, coroczny raport ENISA Threat Landscape, jeśli chodzi o trendy, oraz Europol w sprawie akcji przeciw grupom i zatrzymań. Projekt No More Ransom zbiera bezpłatne narzędzia deszyfrujące. Raporty dostawców zabezpieczeń dodają szczegóły, ale też marketing, więc porównuj ich liczby z oficjalnym źródłem. Czytając komunikat, najpierw spójrz na datę i historię aktualizacji: grupy zmieniają narzędzia i starsze wskaźniki szybko tracą wartość, a opisane techniki zwykle pozostają aktualne znacznie dłużej.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy