Cosa mostra la Ransomware Intelligence di n'guard?

Mostra quali gruppi ransomware pubblicano attualmente organizzazioni della Svizzera e dell'area DACH, quali settori sono colpiti e come si sviluppano le segnalazioni nell'arco di 24 mesi. Il servizio è gratuito e viene aggiornato costantemente.

Da dove provengono i dati della Ransomware Intelligence?

I dati provengono da ransomware.live, un progetto comunitario aperto che legge automaticamente i siti di pubblicazione nella rete Tor. L'attribuzione al Paese e al settore viene determinata in parte in modo automatico e nel singolo caso può risultare imprecisa.

Cosa fare se la propria organizzazione viene nominata su un leak site?

Attivare la propria Incident Response o richiedere supporto esterno, isolare i sistemi e informare autorità come l’UFCS e la polizia. A seconda dei dati, occorre informare anche le persone coinvolte. Senza specialisti, è sconsigliabile negoziare con il gruppo.

Da dove provengono i dati?

Da ransomware.live, un progetto aperto che legge automaticamente e di continuo i leak site dei gruppi ransomware attivi. n'guard elabora questi dati per l’area DACH, traduce settori e profili dei gruppi e li contestualizza per le PMI svizzere.

Ransomware Intelligence

ITItaliano

LiveAggiornato ogni ora

Ransomware Intelligence

Chi sta attaccando ora, e chi.

Q: Che cos'è un leak site ransomware?

Un leak site è il sito di pubblicazione di un gruppo ransomware nella rete Tor. Qui vengono nominate le vittime e i dati rubati vengono minacciati o pubblicati, per fare pressione affinché venga pagato il riscatto. Una segnalazione significa che i dati sono già stati sottratti.

Q: Perché i numeri si discostano dalle statistiche ufficiali?

Autorità come l'UFCS contano gli incidenti notificati, mentre il monitoraggio dei leak site conta le pubblicazioni da parte degli autori degli attacchi. Entrambi rilevano solo una parte dei casi, ma insieme offrono un quadro più realistico.

Analisi in tempo reale delle pagine di pubblicazione dei gruppi ransomware attivi per la Svizzera e l’area DACH: gruppi, settori, andamento e profili. Aggiornata ogni ora da fonti pubbliche.

in 24 ore

in 30 giorni

gruppi attivi

Menzioni sui leak site al mese

Ultimi 24 mesi, per data di scoperta

Confronto nell’area DACH

Menzioni degli ultimi 12 mesi

Attori e bersagli

Gruppi più attivi e settori colpiti.

Gruppi più attivi, 12 mesi

Punto verde: leak site attualmente raggiungibile. Un clic apre il profilo del gruppo.

Settori colpiti, 12 mesi

Classificazione di ransomware.live, in parte automatica

Tracker delle vittime

Vittime pubblicate negli ultimi 12 mesi.

Organizzazioni nominate pubblicamente dai gruppi stessi. n'guard non aggiunge nomi né valuta singoli casi.

Data	Organizzazione	Settore	Gruppo
Caricamento …

Fonte: ransomware.live. Sono mostrate le organizzazioni pubblicate su leak site in relazione al paese scelto. Si tratta solo di una parte di tutti gli incidenti ransomware.

Ultime pubblicazioni nel mondo

Le 20 menzioni più recenti in tutti i paesi

Data	Organizzazione	Paese	Gruppo
Caricamento …

Dall’osservazione all’azione

È Lei il prossimo bersaglio?

I gruppi ransomware non cercano aziende precise, ma porte aperte: accessi remoti raggiungibili, sistemi non aggiornati, credenziali trapelate. Il Dark Web & Exposure Check gratuito mostra in un minuto se il Suo dominio ha porte di questo tipo.

Oltre l’80 % degli attacchi elencati qui inizia con uno di questi tre schemi: credenziali, patch mancanti, phishing.

Verificare il proprio dominio

In parole semplici

Cosa mostra la Ransomware Intelligence?

La Ransomware Intelligence di n'guard è un’analisi gratuita e aggiornata costantemente dei leak site dei gruppi ransomware attivi, con focus sulla Svizzera e sull’area DACH. Mostra quali gruppi stanno pubblicando organizzazioni della regione, quali settori sono colpiti, come evolve il numero di menzioni in 24 mesi e come si posiziona la Svizzera rispetto a Germania, Austria e Liechtenstein. Per ogni gruppo c’è un profilo con descrizione, attività, paesi bersaglio e stato delle sue pagine di pubblicazione.

I dati provengono da ransomware.live, un progetto comunitario aperto che legge automaticamente le pagine di pubblicazione sulla rete Tor. n'guard non raccoglie direttamente dati dal sottobosco criminale, ma li elabora, li traduce e li contestualizza per direzioni aziendali, responsabili IT e della sicurezza delle PMI.

Limiti dei dati

Le menzioni sui leak site mostrano solo gli attacchi in cui la vittima non ha pagato o il gruppo voleva fare pressione. Riscatti pagati, attacchi fermati in tempo e casi senza furto di dati non compaiono. Paese e settore sono in parte determinati automaticamente da ransomware.live e in singoli casi possono essere imprecisi.

Domande frequenti

Risposte su gruppi ransomware e leak site.

Quali gruppi ransomware attaccano le aziende svizzere?

La classifica qui sopra mostra quali gruppi hanno pubblicato organizzazioni svizzere sui propri leak site negli ultimi dodici mesi. La composizione cambia di continuo: gruppi vengono smantellati, cambiano nome o ricompaiono come successori con gli stessi strumenti. Più del nome conta lo schema che c’è dietro, che rimane stabile da anni.

Che cos’è un leak site ransomware?

La pagina di pubblicazione di un gruppo ransomware sulla rete Tor. Lì vengono nominate le vittime e i dati rubati vengono minacciati di pubblicazione o pubblicati, per fare pressione sul pagamento del riscatto. Una menzione significa che i dati della vittima sono già stati sottratti, non solo cifrati.

Perché i numeri si discostano dalle statistiche ufficiali?

Autorità come l’UFCS contano gli incidenti segnalati, il monitoraggio dei leak site conta le pubblicazioni degli autori. Entrambi colgono solo una parte. Insieme danno un quadro più realistico di ogni singola fonte, per questo il Cyber Threat Monitor di n'guard li mostra entrambi.

Cosa fare se la propria organizzazione compare qui?

Attivare subito la propria procedura di incident response o chiedere aiuto esterno, isolare i sistemi, informare le autorità (UFCS, polizia) e, a seconda dei dati, le persone interessate. Non negoziare con il gruppo senza coinvolgere specialisti. n'guard La supporta nella prima risposta: Contatto.

Monitoraggio continuo invece di un’istantanea

Il Suo nome non deve mai comparire qui.

Il Managed SOC di n'guard rileva i segnali premonitori di un attacco ransomware, come credenziali rubate, accessi sospetti e vulnerabilità sul perimetro, prima che inizi la cifratura.

Scoprire il Managed SOC →Richiedere un pentest