Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?

La famiglia è il malware: il programma di cifratura e i suoi strumenti, di solito chiamati come il codice o la nota di riscatto, per esempio LockBit o Akira. Il gruppo è l'organizzazione criminale che lo sviluppa e lo gestisce, compresi il sito dei leak, il processo di pagamento e i negoziatori. Un affiliato è una squadra criminale distinta che prende in affitto il malware dal gruppo e compie le intrusioni vere e proprie, in cambio di una quota del riscatto, spesso la maggiore. Per chi si difende conta perché la stessa famiglia può arrivare per vie molto diverse a seconda dell'affiliato che la usa, mentre un affiliato può cambiare famiglia da un mese all'altro. Gli avvisi governativi descrivono quindi entrambe le cose: gli indicatori della famiglia e le tecniche osservate nei suoi affiliati. Quando un rapporto dice che un gruppo ha attaccato un'azienda, di solito significa che lo ha fatto uno dei suoi affiliati.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi