Rewards for Justice (RFJ) è un programma del governo statunitense che offre denaro per informazioni credibili su minacce straniere, inclusi alcuni casi informatici. Viene utilizzato per supportare le indagini, identificare i sospetti e localizzare persone collegate ad attività ostili. In pratica, RFJ non è uno strumento tecnico di rilevamento; è un meccanismo di intelligence e di applicazione della legge.
Nella sicurezza informatica, RFJ è importante perché l'attribuzione è spesso importante quanto l'arresto del malware. Una ricompensa pubblica può mettere pressione sugli operatori, esporre le reti di supporto e incoraggiare insider o testimoni a farsi avanti. Può aiutare i difensori trasformando un nome, un alias o un ruolo in un indizio che può essere correlato con log, viaggi, infrastrutture o dati di comunicazione. Per gli aggressori, aumenta il rischio e può costringere a una più rigorosa sicurezza operativa. Per i difensori, è un promemoria del fatto che le campagne informatiche sono spesso gestite da team organizzati con persone reali dietro di esse.