Un avviso di intelligence dell'FBI diffuso nel maggio 2026 descrive il Silent Ransom Group, noto anche come Luna Moth, Chatty Spider e UNC3753, come un attore di minaccia che prende di mira gli studi legali tramite l'ingegneria sociale. Secondo quanto riportato sull'avviso, il gruppo avrebbe usato ChatGPT per indagare sulle sue vittime. I dettagli delle tattiche di estorsione del Silent Ransom Group secondo l'FBI sono un utile promemoria del fatto che alcuni degli attacchi più efficaci non si basano affatto su malware sofisticati. Si basano su una conversazione convincente.

Questo post si attiene a quanto affermato dai resoconti disponibili e segnala dove le affermazioni sono descritte come accuse.

Cosa dice l'FBI che sta facendo il Silent Ransom Group

L'avviso caratterizza l'attività del gruppo come furto di dati ed estorsione anziché ransomware convenzionale. In termini pratici, ciò significa che gli attaccanti non stanno necessariamente bloccando file e chiedendo un pagamento per una chiave di decifratura. La pressione, invece, deriva dalla minaccia di esporre le informazioni rubate.

Questa distinzione è importante. Le organizzazioni che dispongono di backup solidi possono spesso riprendersi da un ransomware basato sulla crittografia. I backup, tuttavia, non servono a nulla quando la leva è la possibilità che file riservati vengano pubblicati. Il gruppo è descritto come capace di raggiungere le vittime tramite l'ingegneria sociale, il che significa che il punto d'appoggio iniziale deriva dal persuadere una persona, non dal violare un sistema.

Il gruppo è tracciato con diversi nomi, il che può rendere confusa la copertura. Luna Moth, Chatty Spider e UNC3753 si riferiscono tutti allo stesso attore nella descrizione dell'FBI.

Come la ricerca assistita da ChatGPT rende l'ingegneria sociale più convincente

L'accusa che il gruppo abbia usato ChatGPT per indagare sui bersagli è il dettaglio che attira l'attenzione. Il resoconto non suggerisce che lo strumento abbia violato qualcosa. La preoccupazione è più banale e, probabilmente, più rilevante per il lettore comune: gli strumenti di chat basati sull'IA possono aiutare un attaccante a riassumere rapidamente uno studio, a capire come il suo personale parla del proprio lavoro e a redigere messaggi che suonano plausibili.

L'ingegneria sociale riesce quando un messaggio si adatta alle aspettative del destinatario. Un'esca con richiesta di richiamata o un'email di phishing che fa riferimento al giusto tipo di lavoro, al giusto vocabolario interno o a uno scenario IT credibile è più difficile da liquidare. Una ricerca che un tempo richiedeva ore di lettura a un attaccante può essere compressa, e una scrittura che un tempo smascherava un truffatore grazie a frasi goffe ora può risultare fluida.

Vale la pena mantenere le giuste proporzioni. L'assistenza dell'IA non rende questi attacchi inarrestabili. Aumenta la qualità dell'esca, il che significa che il vecchio consiglio di cercare errori di ortografia è sempre meno affidabile. Le abitudini di verifica contano più delle sensazioni istintive sulla qualità della scrittura.

Cosa significa per te

La maggior parte delle persone non sarà mai il bersaglio diretto di una campagna mirata a uno studio legale. Ma molte persone sono clienti di uno studio legale. Gli studi legali custodiscono materiale sensibile: contratti, registri finanziari, controversie personali, fascicoli di immigrazione, dettagli successori e altro ancora. Se uno studio viene compromesso, i dati esposti appartengono ai suoi clienti.

Ciò crea alcune realtà che vale la pena comprendere:

  • La sicurezza dei tuoi dati dipende da terzi. Puoi avere una sicurezza personale eccellente ed essere comunque colpito da una violazione presso un fornitore di servizi professionali.
  • L'estorsione può andare oltre lo studio. Quando i dati rubati sono la leva, i clienti possono diventare bersagli secondari di truffe che usano dettagli reali per sembrare credibili.
  • I contatti dopo una violazione meritano scetticismo. I messaggi che fanno riferimento alle informazioni genuine del tuo caso non sono una prova di legittimità.

Questo è lo stesso schema più ampio osservato in altre operazioni incentrate sull'estorsione. Per ulteriore contesto su come queste bande sono organizzate e perseguite, consulta il nostro report sul caso del sedicenne del ransomware KillSec descritto da Europol, che mostra come la criminalità informatica guidata dall'estorsione possa essere gestita da gruppi molto più piccoli e giovani di quanto molti si aspettino.

Passi pratici per resistere all'ingegneria sociale in stile estorsivo

Nessuno di questi passi richiede competenze tecniche.

  1. Usa l'autenticazione a più fattori resistente al phishing. Le passkey e le chiavi di sicurezza hardware sono più difficili da ingannare rispetto ai codici inviati via SMS o digitati in una pagina. Se un attaccante ti persuade a leggere un codice ad alta voce, ciò sconfigge i metodi più deboli.
  2. Verifica i contatti inattesi in modo indipendente. Se qualcuno afferma di essere dell'IT, di una banca o del tuo studio legale, termina la chiamata e ricontatta usando un numero che possiedi già, non uno fornito da loro.
  3. Diffida dell'urgenza. La pressione ad agire immediatamente, installare software o concedere l'accesso remoto è una tecnica di manipolazione standard.
  4. Riduci i dati personali esposti pubblicamente. Meno un attaccante può apprendere su di te o sul tuo datore di lavoro da fonti pubbliche, più difficile è confezionare un'esca credibile. Rivedi le impostazioni sulla privacy dei social media e valuta la rimozione dei tuoi dati dai siti di data broker.
  5. Chiedi ai tuoi fornitori di servizi come proteggono i tuoi file. Domande ragionevoli sui controlli di accesso e sulla notifica degli incidenti sono legittime per qualsiasi studio che custodisca registri sensibili.
  6. Preparati a una chiamata che sembra reale. Decidi in anticipo che non condividerai mai credenziali né approverai l'accesso remoto in occasione di un contatto in entrata, per quanto credibile possa sembrare.

Punti chiave

Le tattiche di estorsione del Silent Ransom Group secondo l'FBI mostrano un gruppo concentrato sulla persuasione e sulla pressione, con strumenti di IA che, secondo le accuse, lo aiutano a indagare e affinare il proprio approccio. La difesa non è la paura ma la routine: autenticazione forte, verifica indipendente dei contatti inattesi e un'impronta pubblica più ridotta. Adotta l'MFA resistente al phishing dove puoi, tratta ogni chiamata o messaggio non richiesto come non verificato finché non lo confermi tu stesso, e limita ciò che internet può apprendere su di te. Per saperne di più su come funzionano le operazioni incentrate sull'estorsione, leggi la nostra copertura dell'indagine Europol su KillSec.