Wizard Spider: Automazione della raccolta e analisi delle TTP con il framework Mitre Att&ck

Questa tesi esplora il ruolo dell’intelligence della sicurezza informatica applicata al caso del gruppo ransomware Wizard Spider, noto per l’impiego di tattiche, tattiche e procedure (TTP) e per la capacità di sfruttare il Dark Web come ambiente di supporto alle proprie operazioni criminali. L’obiettivo è mostrare come l’utilizzo combinato di fonti OSINT, strumenti di scraping automatico e framework di riferimento come MITRE ATT&CK consenta di raccogliere e normalizzare in modo sistematico dati di intelligence difficili da ottenere con metodi manuali. Viene descritto lo sviluppo di uno scraper Python dedicato, in grado di estrarre automaticamente le TTP associate a Wizard Spider dal framework MITRE ATT&CK e di organizzarle in un output strutturato. I dati così ottenuti vengono analizzati per evidenziare la connessione tra le fasi di ricognizione, le infrastrutture del Dark Web utilizzate dal gruppo e le tecniche di compromissione messe in atto. Fornendo e combinando automazione, intelligence open source e mappatura ATT&CK avendo così un esempio concreto di come le organizzazioni effettuino tali attacchi.