# Was ist Ransomware as a Service (RaaS)?

Ransomware as a Service ist ein Geschäftsmodell, bei dem Entwickler ihre Ransomware an Affiliates vermieten, die die Angriffe ausführen und die Erlöse mit ihnen teilen. Die Entwickler stellen die Verschlüsselungssoftware, ein Steuerungspanel, eine Leak-Seite zur Veröffentlichung gestohlener Daten, die Zahlungsabwicklung und manchmal Verhandler und Support. Die Affiliates bringen den Zugang zu Opfern mit, oft von Initial Access Brokern gekauft, und erledigen die Einbruchsarbeit. Das Modell erklärt einiges, was kleine Firmen bemerken: Ransomware ist nicht mehr auf versierte Angreifer beschränkt, Angriffe sind häufig und opportunistisch statt nur auf bekannte Namen gerichtet, und dieselbe Marke taucht mit sehr unterschiedlichen Techniken auf. Die meisten Familien in aktuellen Warnungen von CISA und FBI, darunter LockBit, ALPHV, RansomHub und Medusa, werden als so organisiert beschrieben. Wer die Entwickler ausschaltet, trifft viele Affiliates auf einmal, deshalb zielen Strafverfolger oft auf die Plattform.

FAQ: [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) · https://netsenx.com/de/faq/what-is-ransomware-as-a-service

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/blog/2026-10-24_ransomware-protection

## Verwandte Fragen

- [Was ist doppelte Erpressung bei Ransomware?](https://netsenx.com/de/faq/what-is-double-extortion-ransomware)
- [Was ist eine Leak-Seite einer Ransomware-Gruppe?](https://netsenx.com/de/faq/what-is-a-ransomware-leak-site)
- [Wo finden wir offizielle Informationen über Ransomware-Gruppen?](https://netsenx.com/de/faq/where-to-find-official-ransomware-advisories)
- [Was ist No More Ransom, und kann es unsere Dateien entschlüsseln?](https://netsenx.com/de/faq/what-is-no-more-ransom)
- [Was bedeutet die Zerschlagung einer Ransomware-Gruppe durch die Polizei für Opfer?](https://netsenx.com/de/faq/what-does-a-ransomware-takedown-mean-for-victims)