Qu'est-ce que le ransomware as a service (RaaS) ?

Le ransomware as a service est un modèle économique dans lequel des développeurs louent leur rançongiciel à des affiliés, qui mènent les attaques et partagent les gains avec eux. Les développeurs fournissent le logiciel de chiffrement, un panneau de contrôle, un site de fuite pour publier les données volées, la gestion des paiements et parfois des négociateurs et un support. Les affiliés apportent l'accès aux victimes, souvent acheté à des courtiers en accès initial, et font le travail d'intrusion. Ce modèle explique plusieurs choses que remarquent les petites entreprises : le rançongiciel n'est plus réservé à des attaquants chevronnés, les attaques sont fréquentes et opportunistes plutôt que réservées aux grands noms, et une même marque peut apparaître avec des techniques très différentes. La plupart des familles des avis récents de la CISA et du FBI, dont LockBit, ALPHV, RansomHub et Medusa, sont décrites comme fonctionnant ainsi. Démanteler les développeurs perturbe d'un coup de nombreux affiliés, d'où le choix fréquent des forces de l'ordre de viser la plateforme.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes