# ¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?

La familia es el malware: el programa de cifrado y sus herramientas, normalmente con el nombre del código o de la nota de rescate, como LockBit o Akira. El grupo es la organización criminal que lo desarrolla y lo gestiona, incluidos el sitio de filtraciones, el proceso de pago y los negociadores. Un afiliado es un equipo criminal aparte que alquila el malware al grupo y realiza las intrusiones en sí, a cambio de una parte del rescate, a menudo la mayor. Esto importa a quien defiende porque la misma familia puede llegar por vías muy distintas según el afiliado que la use, mientras que un afiliado puede cambiar de familia de un mes a otro. Por eso los avisos gubernamentales describen ambas cosas: los indicadores de la familia y las técnicas observadas en sus afiliados. Cuando un informe dice que un grupo atacó a una empresa, normalmente significa que lo hizo uno de sus afiliados.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/difference-between-a-ransomware-family-group-and-affiliate

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es el ransomware como servicio (RaaS)?](https://netsenx.com/es/faq/what-is-ransomware-as-a-service)
- [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware)
- [¿Qué es un sitio de filtraciones de ransomware?](https://netsenx.com/es/faq/what-is-a-ransomware-leak-site)
- [¿Dónde encontrar información oficial sobre grupos de ransomware?](https://netsenx.com/es/faq/where-to-find-official-ransomware-advisories)
- [¿Qué es No More Ransom y puede descifrar nuestros archivos?](https://netsenx.com/es/faq/what-is-no-more-ransom)