Was ist Ransomware as a Service (RaaS)?

Ransomware as a Service ist ein Geschäftsmodell, bei dem Entwickler ihre Ransomware an Affiliates vermieten, die die Angriffe ausführen und die Erlöse mit ihnen teilen. Die Entwickler stellen die Verschlüsselungssoftware, ein Steuerungspanel, eine Leak-Seite zur Veröffentlichung gestohlener Daten, die Zahlungsabwicklung und manchmal Verhandler und Support. Die Affiliates bringen den Zugang zu Opfern mit, oft von Initial Access Brokern gekauft, und erledigen die Einbruchsarbeit. Das Modell erklärt einiges, was kleine Firmen bemerken: Ransomware ist nicht mehr auf versierte Angreifer beschränkt, Angriffe sind häufig und opportunistisch statt nur auf bekannte Namen gerichtet, und dieselbe Marke taucht mit sehr unterschiedlichen Techniken auf. Die meisten Familien in aktuellen Warnungen von CISA und FBI, darunter LockBit, ALPHV, RansomHub und Medusa, werden als so organisiert beschrieben. Wer die Entwickler ausschaltet, trifft viele Affiliates auf einmal, deshalb zielen Strafverfolger oft auf die Plattform.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen