# Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?

La famiglia è il malware: il programma di cifratura e i suoi strumenti, di solito chiamati come il codice o la nota di riscatto, per esempio LockBit o Akira. Il gruppo è l'organizzazione criminale che lo sviluppa e lo gestisce, compresi il sito dei leak, il processo di pagamento e i negoziatori. Un affiliato è una squadra criminale distinta che prende in affitto il malware dal gruppo e compie le intrusioni vere e proprie, in cambio di una quota del riscatto, spesso la maggiore. Per chi si difende conta perché la stessa famiglia può arrivare per vie molto diverse a seconda dell'affiliato che la usa, mentre un affiliato può cambiare famiglia da un mese all'altro. Gli avvisi governativi descrivono quindi entrambe le cose: gli indicatori della famiglia e le tecniche osservate nei suoi affiliati. Quando un rapporto dice che un gruppo ha attaccato un'azienda, di solito significa che lo ha fatto uno dei suoi affiliati.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)
- [Che cos'è la doppia estorsione nel ransomware?](https://netsenx.com/it/faq/what-is-double-extortion-ransomware)
- [Che cos'è un sito dei leak di un gruppo ransomware?](https://netsenx.com/it/faq/what-is-a-ransomware-leak-site)
- [Dove trovare informazioni ufficiali sui gruppi ransomware?](https://netsenx.com/it/faq/where-to-find-official-ransomware-advisories)
- [Che cos'è No More Ransom e può decifrare i nostri file?](https://netsenx.com/it/faq/what-is-no-more-ransom)