Il ransomware e l'estorsione sono tattiche di pressione usate dagli attori delle minacce per costringere al pagamento interrompendo i sistemi, minacciando di divulgare dati rubati, o entrambe le cose. Nel ransomware classico, i file o i servizi vengono cifrati per bloccare le normali operazioni. Nella pura estorsione, gli aggressori possono saltare la cifratura e fare affidamento sui dati rubati, sugli elenchi pubblici delle vittime o sulle minacce di divulgazione per aumentare il proprio potere contrattuale.
Questo è importante perché l'impatto sul business può includere tempi di inattività, perdita di entrate, esposizione legale e danni reputazionali anche quando la cifratura non avviene mai. I difensori dovrebbero considerare le pagine pubbliche di rivendicazione come segnali, non come prove, e verificare rapidamente se esiste una vera intrusione, esfiltrazione di dati o impatto operativo. Buone difese includono backup, segmentazione, patching, privilegi minimi, monitoraggio dell'esfiltrazione e piani di risposta agli incidenti che preservino la continuità mentre le prove vengono convalidate.