Avanzati, persistenti, spesso finanziati dagli Stati. I gruppi APT operano in silenzio per mesi o anni. Cosa li rende diversi dai criminali comuni e perché sono la minaccia più temuta.

12 maggio 2017: 230.000 computer colpiti in 150 paesi in poche ore. WannaCry ha messo in ginocchio ospedali e ferrovie. La storia dell'exploit EternalBlue e di chi lo ha fermato.

Dal 2019 i ransomware non cifrano solo i dati: li rubano e li pubblicano. I leak site sono la nuova arma di pressione sulle vittime. Come funziona la doppia estorsione nella pratica.

CryptoLocker ha aperto un'era. Diffuso tramite la botnet Zeus, ha generato varianti devastanti come CryptoWall. L'evoluzione dei ransomware raccontata attraverso i casi reali.

Locker, crypto ransomware, doxware: tre famiglie, un unico obiettivo. Bloccare l'accesso ai tuoi dati e chiederti un riscatto. Come funzionano davvero i ransomware moderni.

Il centro di comando è il cuore della botnet: se cade, cade tutto. Bulletproof hosting, domain fluxing e altre tecniche usate per renderlo quasi impossibile da abbattere.

Centralizzata, decentralizzata o ibrida: ogni botnet ha una struttura di comando e controllo diversa. Come sono organizzate e perché questa differenza è cruciale per chi difende.

Una botnet è un esercito di dispositivi infetti controllati da remoto. Come nascono, come si diffondono e perché sono tra le infrastrutture più pericolose del cybercrime moderno.

Lockbit non si limita a cifrare i dati: li ruba e li pubblica sui leak site per aumentare la pressione. Come funziona la doppia estorsione e l'evoluzione fino a Lockbit 3.0.

Lockbit non si nasconde: si vanta. È uno dei gruppi ransomware più attivi al mondo e usa strategie di marketing per reclutare affiliati. La storia di una gang che ha riscritto le regole.