Wat is ransomware as a service (RaaS)?

Ransomware as a service is een bedrijfsmodel waarbij ontwikkelaars hun ransomware verhuren aan affiliates, die de aanvallen uitvoeren en de opbrengst met hen delen. De ontwikkelaars leveren de versleutelingssoftware, een beheerpaneel, een leksite om gestolen data te publiceren, de betaalafhandeling en soms onderhandelaars en support. De affiliates brengen de toegang tot slachtoffers in, vaak gekocht bij initial access brokers, en doen het inbraakwerk. Het model verklaart een paar dingen die kleine bedrijven merken: ransomware is niet langer voorbehouden aan bekwame aanvallers, aanvallen zijn frequent en opportunistisch in plaats van alleen gericht op bekende namen, en hetzelfde merk kan met heel verschillende technieken opduiken. De meeste families in recente waarschuwingen van CISA en de FBI, waaronder LockBit, ALPHV, RansomHub en Medusa, worden zo beschreven. Wie de ontwikkelaars uitschakelt, raakt veel affiliates tegelijk, en daarom richt de politie zich vaak op het platform.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen