Ransomware
termosegurança
Uma invasão que termina cifrando os dados da vítima em troca de pagamento - e, na forma moderna, copiando esses dados para fora antes, para que a ameaça de publicar sobreviva a qualquer recuperação.
O detalhe operacional que importa para a defesa é a ordem: operadores competentes localizam e destroem os backups antes de cifrar a produção, porque o caminho de recuperação é o que determina se alguém paga. Assim o desenho de backup virou problema adversarial, e não de disponibilidade. A forma dupla divide o incidente em duas decisões - restaurar, que bons backups respondem por completo, e divulgação, que eles não respondem em nada e que corre em relógios regulatórios próprios.
Também conhecido como: double extortion, encryption attack, ransomware-as-a-service, leak site