# Wat is het verschil tussen een ransomwarefamilie, een groep en een affiliate?

De familie is de malware: het versleutelingsprogramma en de bijbehorende tools, meestal genoemd naar de code of de losgeldbrief, zoals LockBit of Akira. De groep is de criminele organisatie die de malware ontwikkelt en beheert, inclusief de leksite, de betaalafhandeling en de onderhandelaars. Een affiliate is een apart crimineel team dat de malware van de groep huurt en de eigenlijke inbraken uitvoert, in ruil voor een deel van het losgeld, vaak het grootste deel. Voor verdedigers doet dit ertoe, omdat dezelfde familie via heel verschillende routes kan binnenkomen, afhankelijk van welke affiliate haar gebruikt, terwijl één affiliate van maand tot maand van familie kan wisselen. Overheidswaarschuwingen beschrijven daarom beide: de indicatoren van de familie en de technieken die bij haar affiliates zijn gezien. Als een rapport zegt dat een groep een bedrijf aanviel, betekent dat meestal dat een van haar affiliates het deed.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/difference-between-a-ransomware-family-group-and-affiliate

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Wat is ransomware as a service (RaaS)?](https://netsenx.com/nl/faq/what-is-ransomware-as-a-service)
- [Wat is dubbele afpersing bij ransomware?](https://netsenx.com/nl/faq/what-is-double-extortion-ransomware)
- [Wat is een leksite van een ransomwaregroep?](https://netsenx.com/nl/faq/what-is-a-ransomware-leak-site)
- [Waar vinden we officiële informatie over ransomwaregroepen?](https://netsenx.com/nl/faq/where-to-find-official-ransomware-advisories)
- [Wat is No More Ransom, en kan het onze bestanden ontsleutelen?](https://netsenx.com/nl/faq/what-is-no-more-ransom)