Poche gang dominano il mercato dell’estorsione ransomware
Il cambiamento vero non è un nuovo exploit. È un mercato dell’estorsione più industriale, con poche gang che assorbono gran parte delle richieste e con gli LLM usati per produrre messaggi di pressione più credibili e credibili su misura, senza cambiare il copione tecnico del ransomware. La leva si sposta dalla grammatica pessima alla plausibilità del racconto.
Nel report trimestrale di GuidePoint Security, le vittime rivendicate nel secondo trimestre 2026 sono state 2.279: +7% sul trimestre precedente e +43% su base annua. Qilin ha guidato il periodo con il 13% degli attacchi, The Gentlemen è cresciuto in fretta, e le cinque gang più attive hanno totalizzato oltre il 40% delle rivendicazioni; il quadro resta concentrato anche fuori dagli Stati Uniti, con Germania e altri mercati sempre più esposti.
Per chi gestisce negoziazioni o comunicazioni di estorsione, il segnale è che il criterio di fiducia cambia: il testo può sembrare professionale anche quando l’intrusione è ordinaria. Un piccolo numero di franchise resta abbastanza grande da assorbire affiliati e continuare a fare pressione anche dopo un takedown.