Il punteggio delle vittime è un metodo di classificazione usato dagli aggressori per ordinare i sistemi compromessi in base al valore, all'accesso o all'utilità. Invece di trattare ogni host infetto allo stesso modo, gli operatori assegnano priorità in base a segnali come credenziali archiviate, ruolo aziendale, portata della rete, livello di privilegio o presenza di applicazioni e dati di alto valore.
Questo è importante nella sicurezza informatica perché aiuta a spiegare perché alcune vittime vengono rapidamente esfiltrate, riutilizzate o vendute, mentre altre vengono ignorate. Negli attacchi reali, il punteggio può guidare gli operatori di ransomware verso gli obiettivi più dirompenti, indirizzare i ladri di credenziali verso macchine con accesso al cloud o alla posta elettronica, oppure aiutare i gruppi di frode a concentrarsi sui sistemi che possono essere usati per il proxying e il movimento laterale. Anche i difensori possono usare punteggi simili per smistare gli incidenti, ma per gli aggressori è uno strumento di lavoro che rende le operazioni più rapide e redditizie. Quando il malware pubblicizza un