Una campagna ransomware è un'attività criminale coordinata che usa la crittografia, l'interruzione o il furto di dati per estorcere un pagamento da un obiettivo. Di solito è qualcosa di più di un singolo host infetto: gli aggressori possono combinare phishing, credenziali rubate, servizi esposti e sfruttamento di vulnerabilità per ottenere l'accesso, quindi muoversi all'interno della rete e distribuire malware su larga scala.
Questo termine è importante perché le campagne sono organizzate per la velocità e la pressione. Gli aggressori spesso danno priorità ai sistemi esposti a Internet, al software non aggiornato e alle vulnerabilità prive di autenticazione che possono portare all'esecuzione di codice remoto. I difensori cercano segnali iniziali come attività amministrative insolite, script sospetti, backup disabilitati e movimento laterale. Ridurre l'esposizione, applicare rapidamente le patch, limitare i privilegi e mantenere backup offline sono difese fondamentali contro una campagna ransomware.