¿Qué es el ransomware como servicio (RaaS)?

El ransomware como servicio es un modelo de negocio en el que los desarrolladores alquilan su ransomware a afiliados, que realizan los ataques y reparten con ellos lo obtenido. Los desarrolladores aportan el software de cifrado, un panel de control, un sitio de filtraciones para publicar datos robados, la gestión de pagos y a veces negociadores y soporte. Los afiliados aportan el acceso a las víctimas, a menudo comprado a intermediarios de acceso inicial, y hacen el trabajo de intrusión. El modelo explica varias cosas que notan las pequeñas empresas: el ransomware ya no se limita a atacantes expertos, los ataques son frecuentes y oportunistas en lugar de dirigirse solo a nombres conocidos, y la misma marca puede aparecer con técnicas muy distintas. La mayoría de las familias de los avisos recientes de CISA y el FBI, como LockBit, ALPHV, RansomHub y Medusa, se describen así. Desmantelar a los desarrolladores afecta a muchos afiliados a la vez, por eso las fuerzas del orden suelen ir a por la plataforma.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas