Le operazioni di estorsione sono campagne criminali che usano furto, interruzione o la minaccia di esposizione pubblica per spingere una vittima a pagare. Nella sicurezza informatica, questo spesso significa rubare dati, crittografare sistemi o minacciare di divulgare file sensibili a meno che non venga pagato un riscatto.
Queste operazioni sono importanti perché l'obiettivo è la leva, non solo il danno. Gli aggressori possono combinare phishing, credenziali rubate, escalation dei privilegi, esfiltrazione dei dati e ransomware per aumentare la pressione. I difensori dovrebbero cercare accessi iniziali, attività amministrative insolite, accessi massivi ai file, manomissione dei backup e segni di staging o esfiltrazione. Tracciare la catena di estorsione aiuta i team a rispondere prima che la crittografia o le minacce di divulgazione provochino il massimo impatto.