Studio di un Threat Actor in Double Extorsion

Al giorno d'oggi le minacce maggiori per le aziende sono quelle relative alla Double Extosion, la pratica adottata dai gruppi ransomware dove, prima di negare l'accesso ai dati, esfiltrano le informazioni minacciando di pubblicare dati sensibili. Esistono numerosi gruppi ransomware oggi, che come delle vere e proprie industrie evolvono e di tanto in tanto fanno addirittura delle operazioni di rebranding. L'obiettivo della tesi è dapprima quello di studiare l'evoluzione della minaccia ransomware dall'origine, fino ad arrivare ai giorni d'oggi, e successivamente concentrarsi su tutto ciò che concerne BlackCat, nonchè il Threat Actor preso in esame, andandone a studiare la sua storia e il suo comportamento tramite una simulazione utilizzando il tool Caldera.