Was ist der Unterschied zwischen einer Ransomware-Familie, einer Gruppe und einem Affiliate?

Die Familie ist die Schadsoftware: das Verschlüsselungsprogramm und seine Werkzeuge, meist benannt nach dem Code oder der Lösegeldforderung, etwa LockBit oder Akira. Die Gruppe ist die kriminelle Organisation, die sie entwickelt und betreibt, einschließlich Leak-Seite, Zahlungsabwicklung und Verhandlern. Ein Affiliate ist ein eigenes kriminelles Team, das die Schadsoftware von der Gruppe mietet und die eigentlichen Einbrüche ausführt, gegen einen Anteil am Lösegeld, oft den größeren. Für Verteidiger ist das wichtig, weil dieselbe Familie je nach Affiliate auf ganz unterschiedlichen Wegen ankommen kann, während ein Affiliate von Monat zu Monat die Familie wechseln kann. Behördliche Warnungen beschreiben deshalb beides: die Indikatoren der Familie und die Techniken, die bei ihren Affiliates beobachtet wurden. Heißt es in einem Bericht, eine Gruppe habe eine Firma angegriffen, war es meist einer ihrer Affiliates.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen