# ¿Qué es el ransomware como servicio (RaaS)?

El ransomware como servicio es un modelo de negocio en el que los desarrolladores alquilan su ransomware a afiliados, que realizan los ataques y reparten con ellos lo obtenido. Los desarrolladores aportan el software de cifrado, un panel de control, un sitio de filtraciones para publicar datos robados, la gestión de pagos y a veces negociadores y soporte. Los afiliados aportan el acceso a las víctimas, a menudo comprado a intermediarios de acceso inicial, y hacen el trabajo de intrusión. El modelo explica varias cosas que notan las pequeñas empresas: el ransomware ya no se limita a atacantes expertos, los ataques son frecuentes y oportunistas en lugar de dirigirse solo a nombres conocidos, y la misma marca puede aparecer con técnicas muy distintas. La mayoría de las familias de los avisos recientes de CISA y el FBI, como LockBit, ALPHV, RansomHub y Medusa, se describen así. Desmantelar a los desarrolladores afecta a muchos afiliados a la vez, por eso las fuerzas del orden suelen ir a por la plataforma.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-ransomware-as-a-service

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware)
- [¿Qué es un sitio de filtraciones de ransomware?](https://netsenx.com/es/faq/what-is-a-ransomware-leak-site)
- [¿Dónde encontrar información oficial sobre grupos de ransomware?](https://netsenx.com/es/faq/where-to-find-official-ransomware-advisories)
- [¿Qué es No More Ransom y puede descifrar nuestros archivos?](https://netsenx.com/es/faq/what-is-no-more-ransom)
- [¿Qué significa para las víctimas que la policía desmantele un grupo de ransomware?](https://netsenx.com/es/faq/what-does-a-ransomware-takedown-mean-for-victims)