Ransomware ed estorsione è una forma di pressione criminale usata per costringere al pagamento minacciando uno o più danni: crittografare i sistemi, rubare e divulgare dati, interrompere i servizi o umiliare pubblicamente il bersaglio. L'obiettivo non è solo bloccare l'accesso, ma creare urgenza e danno reputazionale che rendano le vittime più propense a pagare.
Nelle attacchi reali, questa pressione può manifestarsi tramite pubblicazioni su siti di leak, nomina delle vittime, rilascio di campioni di dati o messaggi che dichiarano l'accesso ai sistemi interni. Per chi difende, la chiave è la verifica: controllare log, attività delle identità, avvisi degli endpoint, backup e stato dei servizi prima di accettare l'affermazione come prova di compromissione. Buone difese includono backup offline, segmentazione della rete, autenticazione multifattore, principio del privilegio minimo e un piano di risposta agli incidenti in grado di isolare rapidamente i sistemi colpiti e preservare le prove.