Contrastare gli attacchi informatici

inizia qui

Il gruppo ransomware Play, noto anche come PlayCrypt, è un attore malintenzionato sofisticato e molto attivo che conduce attacchi di doppia estorsione rubando e crittografando i dati, prendendo di mira organizzazioni di diversi settori in tutto il mondo attraverso intrusioni furtive basate sulle credenziali e malware creato su misura.

LockBit è uno dei più grandi gruppi di ransomware-as-a-service al mondo e ha orchestrato attacchi informatici su vasta scala in diversi settori, colpendo migliaia di organizzazioni a livello globale con le sue strategie implacabili e adattive.

Il gruppo Akira Ransomware è noto per la sua "estetica retrò" e per sfruttare principalmente le vulnerabilità dei servizi VPN e quelle già note dei prodotti Cisco.

RansomHub era una variante di ransomware-as-a-service (RaaS), precedentemente nota come Cyclops e Knight.

Dal 2023, INC Ransom di mira le infrastrutture critiche con sofisticati attacchi ransomware. Il gruppo combina tecniche di intrusione avanzate e tattiche di estorsione, rappresentando così una grave minaccia per le organizzazioni di tutto il mondo. Esso comporta rischi significativi per le organizzazioni operanti in settori quali la sanità, l'industria manifatturiera, la pubblica amministrazione e la tecnologia.

GLOBAL GROUP è una nuova organizzazione di tipo Ransomware-as-a-Service (RaaS) lanciata nel giugno 2025 da un noto autore di attacchi di lingua russa, che offre sistemi di negoziazione basati sull'intelligenza artificiale, pannelli di controllo mobili e incentivi aggressivi per gli affiliati, al fine di espandere rapidamente la propria presenza nei settori industriali di tutto il mondo.

Scattered Spider UNC3944) è un gruppo di hacker con motivazioni finanziarie noto per il suo uso sofisticato di tecniche di ingegneria sociale, furto di identità e attacchi ransomware di grande impatto. Attivo dall'inizio del 2022, il gruppo si è evoluto rapidamente, prendendo di mira un'ampia gamma di settori in diversi paesi.