Ransomware & Estorsione è una categoria di minaccia per campagne che usano pressione, minacce o affermazioni di compromissione per costringere una vittima a pagare, adeguarsi o negoziare. L'etichetta può includere il classico ransomware con cifratura, l'estorsione basata sul furto di dati e gli elenchi pubblici delle vittime che dichiarano attività di intrusione senza provarla.
Questa categoria è importante perché l'accusa pubblica può far parte dell'attacco stesso. I gruppi criminali spesso pubblicano un nome, file di esempio o affermazioni di dati rubati per creare urgenza, danneggiare la reputazione e fare pressione sulla risposta all'incidente. Per chi difende, la risposta corretta è prima di tutto la verifica: controllare i log, gli avvisi degli endpoint, l'integrità dei backup e i segnali di accesso non autorizzato prima di trattare come fatto una dichiarazione pubblica. Nelle operazioni reali, questa etichetta aiuta gli analisti a raggruppare i casi in cui il rischio principale è la coercizione e la divulgazione, non solo il malware. Ricorda inoltre ai team che un'asserzione di estorsione può essere incompleta, esagerata o falsa, quindi i piani di risposta dovrebbero combinare triage tecnico, revisione legale e controllo della comunicazione.