Rotak.it: il nuovo arrivato enigmatico che sconvolge l’underground del ransomware

Tutto è iniziato in sordina, con un nome sconosciuto e un rivolo di dati rubati. Ma per chi monitora il cybercrimine, l’improvvisa comparsa del sito di leak rotak.it su Ransomfeed ha fatto scattare l’allarme. Chi - o che cosa - si nasconde dietro questo nuovo attore, e cosa significa il suo arrivo per vittime, rivali e futuro dell’estorsione digitale?

Fatti rapidi

• Rotak.it è un sito di data leak ransomware scoperto di recente, comparso per la prima volta nei feed di threat intelligence nel 2024.
• Il gruppo dietro rotak.it sostiene di aver compromesso più organizzazioni, minacciando di pubblicare dati sensibili a meno che non vengano pagati riscatti.
• Il leak site di Rotak.it segue il familiare modello della “doppia estorsione”: cifrare i file e divulgare i dati rubati per fare pressione sulle vittime.
• I ricercatori di sicurezza notano la rapida emersione del gruppo e le tattiche aggressive, ma si sa poco sulle sue origini o sulle capacità tecniche.

Il panorama del ransomware è affollato, ma ogni tanto emerge un nuovo nome - uno che segnala un cambiamento di tattiche o di ambizioni. Rotak.it, la cui presenza sul web è stata segnalata per la prima volta su Ransomfeed, è l’ultimo di questi elementi di rottura. A differenza dei sindacati ransomware consolidati, rotak.it è esploso sulla scena senza clamore, pubblicando subito campioni di dati rubati e schernendo le vittime sul proprio portale nel dark web.

Le prime evidenze suggeriscono che rotak.it stia seguendo il redditizio copione della “doppia estorsione”: dopo aver violato un’organizzazione, gli attaccanti cifrano i file critici ed esfiltrano dati sensibili. Le vittime si trovano quindi davanti a una scelta cupa: pagare, oppure vedere i propri segreti resi pubblici. Il leak site stesso è essenziale e diretto, elenca le presunte vittime e rilascia i dati in “prove” scaglionate, una tattica pensata per aumentare la pressione.

Ciò che distingue rotak.it, secondo gli analisti di sicurezza, è la sua velocità e l’apparente disponibilità a colpire un’ampia gamma di settori. A differenza di alcuni gruppi ransomware che privilegiano industrie o regioni specifiche, le prime vittime di rotak.it sono diverse e internazionali. Questo approccio a pioggia potrebbe indicare una banda meno sofisticata, ma altamente opportunista - oppure potrebbe essere una strategia deliberata per seminare confusione e massimizzare l’impatto.

I dettagli tecnici sul malware o sui metodi utilizzati restano scarsi, alimentando speculazioni sia nei forum underground sia negli ambienti della cybersecurity. Alcuni ricercatori ritengono che rotak.it possa essere un rebrand di un gruppo ormai defunto, mentre altri sospettano che si tratti di un’operazione completamente nuova che sfrutta strumenti ransomware-as-a-service pronti all’uso. Ciò che è chiaro è che il gruppo è abile nel fare leva su paura, pubblicità e minaccia di esposizione per estorcere pagamenti.

Man mano che il leak site di rotak.it continua a crescere, alle organizzazioni viene ricordato che il panorama del cybercrimine è in costante evoluzione. Per chi difende, l’ascesa dell’ennesima banda di estorsione è un monito severo a rafforzare le difese e prepararsi all’imprevisto. Nel mondo torbido del ransomware, rotak.it è un promemoria netto: c’è sempre una nuova minaccia in agguato nell’ombra.

TECHCROOK

Per ridurre il rischio di infezioni ransomware e contenere la “doppia estorsione”, una soluzione concreta acquistabile è Bitdefender Total Security, suite di protezione endpoint pensata per PC e dispositivi domestici/SOHO. Integra motore antimalware con rilevamento comportamentale, moduli anti-ransomware che monitorano attività di cifratura anomale, protezione web contro phishing e download malevoli e funzioni di hardening di base (controllo delle applicazioni e scansioni programmate). È utile come primo livello difensivo per bloccare esecuzioni sospette e ridurre la superficie d’attacco, soprattutto su postazioni utente spesso bersaglio iniziale delle campagne di estorsione. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia cifrano i file sia rubano i dati, minacciando di divulgarli se il riscatto non viene pagato.
• Leak site: Un leak site è un sito web in cui i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Feed di threat intelligence: Un feed di threat intelligence è un flusso in tempo reale di dati su nuove minacce informatiche, che aiuta le organizzazioni a rilevare e rispondere rapidamente agli attacchi.