# Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?

La famille, c'est le logiciel malveillant : le programme de chiffrement et ses outils, généralement nommés d'après le code ou la note de rançon, comme LockBit ou Akira. Le groupe est l'organisation criminelle qui le développe et l'exploite, avec le site de fuite, le processus de paiement et les négociateurs. Un affilié est une équipe criminelle distincte qui loue le logiciel au groupe et mène les intrusions elles-mêmes, en échange d'une part de la rançon, souvent la plus grande. C'est important pour les défenseurs, car une même famille peut arriver par des voies très différentes selon l'affilié qui l'utilise, tandis qu'un affilié peut changer de famille d'un mois à l'autre. Les avis gouvernementaux décrivent donc les deux : les indicateurs de la famille et les techniques observées chez ses affiliés. Quand un rapport dit qu'un groupe a attaqué une entreprise, cela signifie en général qu'un de ses affiliés l'a fait.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/difference-between-a-ransomware-family-group-and-affiliate

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce que le ransomware as a service (RaaS) ?](https://netsenx.com/fr/faq/what-is-ransomware-as-a-service)
- [Qu'est-ce que la double extorsion dans les rançongiciels ?](https://netsenx.com/fr/faq/what-is-double-extortion-ransomware)
- [Qu'est-ce qu'un site de fuite de rançongiciel ?](https://netsenx.com/fr/faq/what-is-a-ransomware-leak-site)
- [Où trouver des informations officielles sur les groupes de rançongiciels ?](https://netsenx.com/fr/faq/where-to-find-official-ransomware-advisories)
- [Qu'est-ce que No More Ransom, et peut-il déchiffrer nos fichiers ?](https://netsenx.com/fr/faq/what-is-no-more-ransom)