Le gang di cybercriminalità sono gruppi organizzati che commettono attività digitali illegali per denaro, influenza o per causare interruzioni. Possono specializzarsi in phishing, ransomware, furto di credenziali, frodi, operazioni di botnet o estorsione di dati, e spesso suddividono ruoli come lo sviluppo di malware, il brokeraggio degli accessi e il riciclaggio di denaro.
Questi gruppi sono importanti perché rendono il cybercrime scalabile e persistente. Invece di aggressori isolati, i difensori si trovano ad affrontare team coordinati con infrastrutture, tattiche e motivazioni di profitto condivise. Negli attacchi reali, le gang di cybercriminalità possono riutilizzare strumenti, ruotare i domini e colpire le vittime attraverso supply chain o account affidabili. Sul fronte difensivo, i team di sicurezza cercano modelli collegati alle gang, come infrastrutture ricorrenti, temi di esca identici e comportamenti del malware comuni. Comprendere il gruppo dietro un attacco aiuta con l'attribuzione, la threat intelligence, l'interruzione delle attività e la definizione di controlli che riducono l'impatto di campagne organizzate e ripetibili.