¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?

La familia es el malware: el programa de cifrado y sus herramientas, normalmente con el nombre del código o de la nota de rescate, como LockBit o Akira. El grupo es la organización criminal que lo desarrolla y lo gestiona, incluidos el sitio de filtraciones, el proceso de pago y los negociadores. Un afiliado es un equipo criminal aparte que alquila el malware al grupo y realiza las intrusiones en sí, a cambio de una parte del rescate, a menudo la mayor. Esto importa a quien defiende porque la misma familia puede llegar por vías muy distintas según el afiliado que la use, mientras que un afiliado puede cambiar de familia de un mes a otro. Por eso los avisos gubernamentales describen ambas cosas: los indicadores de la familia y las técnicas observadas en sus afiliados. Cuando un informe dice que un grupo atacó a una empresa, normalmente significa que lo hizo uno de sus afiliados.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas