L'estorsione senza crittografia è una tattica di coercizione in cui gli aggressori fanno pressione su una vittima perché paghi o si conformi senza crittografare i file su disco. Invece di distribuire il ransomware classico, possono disabilitare servizi, alterare i controlli delle identità, bloccare l'accesso ai sistemi o minacciare il rilascio dei dati e l'interruzione operativa. L'obiettivo è lo stesso: forzare un'interruzione dell'attività e creare urgenza.
Questo è importante perché spesso i difensori cercano l'evidente evento di ransomware, come la crittografia massiva dei file, mentre il vero impatto può derivare da attacchi al piano di controllo. Nei domini Windows, ad esempio, l'abuso dei criteri di Active Directory o dei privilegi di amministratore può interrompere molti endpoint contemporaneamente. Un controllo degli accessi rigoroso, il monitoraggio delle modifiche amministrative insolite e una risposta rapida agli incidenti sono difese fondamentali contro questo tipo di estorsione.