Crypto-ransomware

Crypto-ransomware

Crypto-ransomware è ransomware che cifra file o volumi per impedirne l’accesso e richiede un riscatto per la decifratura. In una catena d’attacco può essere usato come payload iniziale, strumento di persistenza o componente successivo all’accesso, a seconda della famiglia. Il rilevamento combina telemetria endpoint, comportamento dei processi, indicatori di rete e analisi delle modifiche a file, registro o memoria; la prevenzione richiede patching, privilegi minimi, controllo applicativo ed EDR/XDR correttamente configurati.