Prossimo è un'etichetta di stato usata sui siti di leak del ransomware e su altre pagine di minaccia per mostrare che un post non è ancora presentato come un leak completato. Spesso suggerisce una bozza, una voce in coda o un'accusa che non è stata supportata da file diffusi o da altre prove. In pratica, è un segnale di intenzione o di pressione, non una conferma di compromissione.
Nella sicurezza informatica, questo è importante perché gli elenchi pubblici possono scatenare il panico prima che i difensori sappiano se siano effettivamente avvenuti furto di dati, cifratura o accesso ai sistemi. Gli aggressori possono usare l'etichetta “prossimo” per aumentare il potere di leva, implicare una violazione attiva o preparare una pubblicazione successiva. I difensori dovrebbero considerarla un indicatore da indagare, non una prova di per sé. I controlli utili includono la revisione dei log interni, il monitoraggio di identità ed endpoint, gli indicatori di esfiltrazione dei dati e la convalida degli asset. La verifica riduce le conclusioni errate e aiuta i team a rispondere in modo proporzionato.