0.0
Per 30 anni, abbiamo indovinato cosa.
2.62
L'interno di un'operazione ransomware sembra.
5.92
Potevamo vedere l'esterno, le note del riscatto,
8.839
I siti di perdita, i relitti negli ospedali e negli ospedali.
12.06
fabbriche e distretti scolastici.
13.82
Da questo abbiamo costruito un quadro, informato, attento,
18.059
e ancora fondamentalmente una ricostruzione, un contorno disegnato
21.879
Attorno a un buco.
23.339
Nel maggio del 2026, il buco si riempì.
26.62
Una delle operazioni di ransomware più attive su
30.179
La terra è stata violata, non è stata fatta da polizia, è stata violata
33.859
da parte di qualcun altro attraverso una debolezza nella loro vita.
36.34
un fornitore proprio.
37.34
Il loro back office era aperto, i chat log,
40.579
La lista del personale, le trascrizioni delle trattative sul riscatto, il
44.359
discussioni su quali strumenti acquistare.
46.799
Per un breve periodo, prima di essere tirato fuori.
49.06
Se ci si trova, si può leggere una società di ransomware da.
51.7
L'interno.
52.96
Questo è Fragmento 0, File di caso 53.
56.619
Il libro di gioco
59.06
Innanzitutto, chi sono, perché il nome è.
62.119
Parte della battuta.
63.159
Si chiamano i Gentlemen.
65.939
Essi sono apparsi intorno alla metà del 2025 e
69.599
scalata con velocità sconvolgenti.
72.079
Entro il 2026, erano tra le più attive.
75.4
Ransomware, come operazioni di servizio in esecuzione ovunque.
78.959
Nei primi cinque mesi di quell'anno
81.219
Solo la Chet Point Research ha contato circa 332 vittime.
85.48
pubblicato alla loro lista.
86.62
Divisi in tre gruppi, si descrivevano come:
86.7
Unione della sillaba en wenig fan of
86.7
il sito della lega.
87.18
Tre e trenta-due organizzazioni.
89.78
Cinque mesi.
91.12
Un marchio.
92.64
E quella frase, ransomware come servizio, è
96.379
Le cose che la maggior parte delle persone ancora sbagliano su
98.54
Questo settore.
99.459
Quindi, siamo esatti.
101.84
Il gentiluomo non si rompe personalmente in 300
105.0
organizzazioni.
106.239
Questo non è il modello.
107.939
The Model è un franchise.
110.62
Il gruppo di base costruisce e mantiene il prodotto.
113.959
Il software di crittografia.
115.599
Il sito della lega.
116.62
l'infrastruttura di pagamento, il sistema di gestione delle vittime.
120.32
Poi reclutano affiliati, operatori indipendenti che lo fanno.
124.019
l'effettivo irruzione.
125.56
L'affiliato ottiene gli strumenti e il marchio.
129.12
Il nucleo prende una parte di ogni riscatto.
132.48
È McDonald's.
133.84
Il centro possiede la ricetta e il cartello.
136.659
I franchisers gestiscono i ristoranti.
139.46
Il che significa che un'operazione ransomware ha tutte le funzioni.
143.02
Le cose che un'azienda ha.
145.24
Staff.
146.58
Fornitori.
147.599
Onboarding.
148.599
Biglietti di supporto.
149.86
Politica interna.
151.68
Uno strato di gestione il cui lavoro reale è mantenere
154.62
I franchised sono produttivi e leali.
157.479
Noi ci crediamo da tempo.
159.199
Ora ci sono documenti.
162.68
Ecco come sono caduti, ed è così.
165.4
vicino alla poesia.
166.5
Hanno affittato le loro infrastrutture.
168.68
Come quasi ogni altra impresa, non possedevano alcun bene.
171.74
Le macchine su cui operavano.
173.8
Hanno usato un provider di hosting.
175.96
Il provider era chiamato 4VPS.
178.84
Il provider è stato violato.
181.02
E quando lo fece, tutto quello che i signori avevano era finito.
183.74
Costruito sopra, è uscito con
185.4
lo.
185.659
Un database interno di back-end che i propri proprietari possano creare.
188.08
persone chiamate Rocket.
190.5
L'organizzazione che ha industrializzato le compagnie di attacco a causa del loro
194.659
Il fornitore più debole è stato smantellato a causa del suo più debole.
197.86
fornitore.
199.04
Il 4 maggio 2026, il loro amministratore
202.819
E' andato sui forum sotterranei dove questi si sono rivelati.
205.819
Si trovavano forum sotterranei.
205.939
Il team dell'operatore è stato detto di controllare il sistema di controllo.
207.3
Le immagini utilizzate dalla società.
207.3
Era stato
215.5
Era stato
215.879
Era stato
216.099
Era stato
216.68
Lo hanno confermato loro stessi, in pubblico, ai loro genitori.
219.719
possedono un mercato criminale.
221.08
Perché dovevano farlo.
222.78
I loro affiliati lo scoprirebbero comunque, e un'analisi.
225.319
Un'operazione che sembra compromessa non può reclutare.
228.659
Checkpoint Research ha fatto cadere una parte del sistema di controllo.
231.28
dati prima che scomparissero.
232.879
Quella finestra è l'unico motivo per cui qualsiasi di
235.58
Questo è legale.
235.919
conosciuto quindi cosa c'era all'interno dei registri di chat interni
241.24
Una lista organizzativa che lavora un'organizzazione.
244.0
Ci sono e in che ruolo le trascrizioni delle trattative di riscatto sono state eseguite.
247.539
Il reale
248.159
Le conversazioni tra la gang e le aziende che hanno investito le loro attività sono state molto più importanti.
250.659
aveva discussioni paralizzate
251.819
tooling registra l'attività di un affiliato sulla gestione delle vittime
255.68
Il sistema stesso che
257.72
L'ultimo meritava un momento di gestione delle vittime.
261.0
Software del sistema il cui scopo è
263.86
È tenere traccia di quali organizzazioni si sono impegnati.
266.439
Attualmente stanno estortando a cosa
268.36
per quanto la stessa categoria di palcoscenico
271.74
Strumento come qualsiasi pipeline di vendita indicato a
274.399
La valutazione dei checkpoint degli ospedali delle chat è stata sfacciata.
277.699
Leggono come un
279.06
Il libro di gioco di intrusione non è un operatore teorico che parla di intrusione che
283.72
credenziali per abusi
284.8
Quali sistemi aziendali avevano accesso a Fortinet
288.54
I dispositivi di sicurezza
290.12
L'hardware che si trova al perimetro di una società è girato
292.92
all'ingresso
293.74
non potrai accedere a questo sito
293.839
Se non hai accesso al
294.66
che è infatti l'unico sistema aziendale
295.36
Chi ha accesso a questo sistema
296.12
La tecnica del relay ntlm è una debolezza decennale.
300.3
In Windows autenticazione che
302.06
La rete funziona ancora perché è vecchia e nessuno lo fa.
304.72
Vuole toccarli e un
306.86
Categoria di software con un nome insolitamente onesto
310.199
Gli strumenti per i killer EDR costruiti per EDR
313.1
uno scopo di disabilitare il software di rilevamento di endpoint che
316.86
Una società
317.24
Installa specifici per catturare questo pensiero su cosa
320.92
Questo implica che c'è una .
322.6
La catena di approvvigionamento per diversi tipi di software è così diversa.
323.819
come la tecnica di rilancio ntlm
323.819
alimentare prodotti di sicurezza.
325.319
Qualcuno costruisce questi strumenti.
327.399
Qualcuno li vende.
328.959
Qualcuno in quel chat
330.339
Confrontare le opzioni è stato il modo in cui si sarebbe confrontati.
332.66
Venditori.
334.959
Sarebbe facile godersi questo.
337.16
La banda
338.0
che terrorizzò centinaia di organizzazioni, sollevate dai terroristici.
341.639
lo stesso fallimento in cui si specializzano.
343.48
C'è il
344.0
una soddisfazione per esso, e non lo è
345.92
Completamente perso.
347.54
Ma guarda cosa è la perdita di informazioni in realtà
349.439
Si stabilisce, perché non è confortevole.
353.3
Stabilirà che questo è duraturo, non un'analisi.
356.74
Il personale, il personale,
357.199
Un'istituzione, con un elenco e un fornitore
360.1
Documenti di rete e processi interni.
363.72
Individuali
364.36
In esso si può arrestare e la struttura
366.24
sopravvive, perché la struttura è il prodotto.
369.18
Il
369.819
Gli affiliati sono appaltatori.
371.42
Potranno lavorare per il signore questo mese
373.639
e un altro marchio successivo
375.18
mese, portando le stesse competenze e le stesse capacità
377.879
Strumenti.
379.439
Ecco perché i togliamenti hanno prodotto il risultato
382.079
L'hanno fatto.
382.98
Le forze dell'ordine hanno ripetutamente distrutto
385.42
L'infrastruttura ransomware, e ciò che segue non è il silenzio,
389.579
ma la frammentazione.
390.72
Il marchio muore.
392.459
La gente non lo fa.
393.899
Riapparivano sotto nuovi nomi, sempre più piccoli e più numerosi.
397.3
Numerosi e più difficili da rintracciare.
399.18
Non puoi arrestare un modello di business.
403.52
Il retro del signore è scomparso dalla scena.
406.1
Internet ora.
406.86
La perdita è stata tirata fuori.
408.259
Ciò che è sopravvissuto,
409.439
è l'analisi, e un insieme di documenti
411.879
che trasformò una ricostruzione in un disco.
414.899
Ecco cosa dice quel disco, spogliato di
417.959
Tutto il resto.
419.439
Le persone che cifrano gli ospedali non sono eccezionali.
422.68
Sono dipendenti.
424.279
Hanno un
425.1
Un manager, un set di strumenti, una divisione dei ricavi e un manager.
428.06
Canali di supporto.
428.92
Affittano i loro server ad una società
431.1
Con un normale sito web e una normale fatturazione
433.16
pagina.
433.72
Si lamentano in chat.
435.339
Confrontano i prodotti.
436.879
La minaccia non è che siano brillanti.
439.96
La minaccia è che siano organizzati e che siano
443.04
che essere organizzati risultava sufficiente.
446.519
Fragmento 0.
447.779
File di caso 53.
449.759
Chiuso. Chiuso.
450.439
La lista sopravvive al marchio.
