Che cos'è il ransomware as a service (RaaS)?

Il ransomware as a service è un modello di business in cui gli sviluppatori danno in affitto il loro ransomware ad affiliati, che compiono gli attacchi e dividono con loro i proventi. Gli sviluppatori forniscono il software di cifratura, un pannello di controllo, un sito dei leak per pubblicare i dati rubati, la gestione dei pagamenti e talvolta negoziatori e assistenza. Gli affiliati portano l'accesso alle vittime, spesso comprato da broker di accesso iniziale, e svolgono il lavoro di intrusione. Il modello spiega diverse cose che le piccole aziende notano: il ransomware non è più riservato ad attaccanti esperti, gli attacchi sono frequenti e opportunistici anziché rivolti solo a nomi famosi, e lo stesso marchio può comparire con tecniche molto diverse. La maggior parte delle famiglie negli avvisi recenti di CISA e FBI, tra cui LockBit, ALPHV, RansomHub e Medusa, è descritta come organizzata così. Smantellare gli sviluppatori colpisce molti affiliati in una volta, ed è per questo che le forze dell'ordine puntano spesso alla piattaforma.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi