Una piattaforma di lancio per ransomware è un sistema compromesso che gli aggressori usano per preparare, controllare o espandere un'operazione ransomware. Spesso si tratta di un server, una console di gestione o uno strumento di sicurezza che consente l'accesso a molti endpoint contemporaneamente. Una volta dentro, gli intrusi possono enumerare gli asset, disabilitare le protezioni, diffondere i payload e predisporre la cifratura su larga scala.
Questo è importante perché una piattaforma di lancio trasforma un singolo punto d'appoggio in un impatto più ampio sull'intera azienda. Quando i difensori perdono il controllo di un livello amministrativo attendibile, gli aggressori possono ereditare privilegi che sarebbe difficile ottenere singolarmente su ogni macchina. Negli attacchi reali, le piattaforme di lancio vengono usate per il movimento laterale, l'esecuzione remota, l'abuso delle credenziali e il deployment coordinato. Le difese si concentrano sul rafforzamento dei sistemi di gestione, sull'applicazione rapida delle patch, sulla segmentazione degli strumenti amministrativi, sulla registrazione delle azioni privilegiate e sugli avvisi relativi a modifiche insolite o connessioni in uscita dall'infrastruttura di sicurezza.