Il demone Maze, inventore della gogna

Leggenda

Comparso nel maggio 2019, rese popolare la doppia estorsione: chi non pagava vedeva i propri dati pubblicati. Si presentava come un "cartello" insieme ad altri gruppi. Nel novembre 2020 annunciò il ritiro, mentre i suoi affiliati passavano ad altri marchi.

Esorcismo

Si esorcizza riducendo i dati sensibili esposti e cifrandoli a riposo, così che anche una copia rubata valga poco. Servono anche monitoraggio delle esfiltrazioni e backup offline.

Scheda tecnica

Noto anche come

ChaCha ransomware

Girone

III girone · Ransomware ed estorsione

Prima apparizione

2019

Stato

Dormiente

Ransomware first seen in May 2019 that popularised double extortion, publishing stolen data when victims refused to pay. It operated as a 'cartel' with other gangs. Its operators announced retirement in November 2020, with affiliates moving to Egregor.