Gli strumenti di estorsione sono software o script che gli aggressori usano per fare pressione sulle vittime affinché paghino o soddisfino altre richieste. Nelle operazioni ransomware, possono servire a gestire le richieste di riscatto, i contatti con le vittime, le istruzioni di pagamento o le minacce di pubblicare dati sottratti. Sono distinti dagli strumenti usati per ottenere l’accesso o distribuire malware, anche se possono far parte della stessa operazione.
Questi strumenti sono importanti perché contribuiscono a trasformare un’intrusione in una campagna di pressione coordinata. I difensori possono cercare segnali quali file con richieste di riscatto, attività insolite di preparazione dei dati alla sottrazione o sui siti di divulgazione, nonché comunicazioni o istruzioni di pagamento sospette. Le attività di rilevamento e risposta dovrebbero inoltre affrontare il problema dell’accesso iniziale, dell’uso improprio delle credenziali e del malware; rimuovere soltanto gli strumenti di estorsione non pone fine a un attacco né impedisce che i dati sottratti vengano usati in modo improprio.