Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?

La famille, c'est le logiciel malveillant : le programme de chiffrement et ses outils, généralement nommés d'après le code ou la note de rançon, comme LockBit ou Akira. Le groupe est l'organisation criminelle qui le développe et l'exploite, avec le site de fuite, le processus de paiement et les négociateurs. Un affilié est une équipe criminelle distincte qui loue le logiciel au groupe et mène les intrusions elles-mêmes, en échange d'une part de la rançon, souvent la plus grande. C'est important pour les défenseurs, car une même famille peut arriver par des voies très différentes selon l'affilié qui l'utilise, tandis qu'un affilié peut changer de famille d'un mois à l'autre. Les avis gouvernementaux décrivent donc les deux : les indicateurs de la famille et les techniques observées chez ses affiliés. Quand un rapport dit qu'un groupe a attaqué une entreprise, cela signifie en général qu'un de ses affiliés l'a fait.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes