Czym różni się rodzina ransomware od grupy i od afilianta?

Rodzina to złośliwe oprogramowanie: program szyfrujący i jego narzędzia, zwykle nazwane od kodu albo notatki z żądaniem okupu, na przykład LockBit czy Akira. Grupa to organizacja przestępcza, która je rozwija i obsługuje, łącznie ze stroną z wyciekami, procesem płatności i negocjatorami. Afiliant to osobny zespół przestępców, który wynajmuje oprogramowanie od grupy i przeprowadza właściwe włamania w zamian za udział w okupie, często większą jego część. Dla obrońców ma to znaczenie, bo ta sama rodzina może trafić do firmy zupełnie różnymi drogami, zależnie od tego, który afiliant jej używa, a jeden afiliant może z miesiąca na miesiąc zmieniać rodziny. Dlatego rządowe komunikaty opisują jedno i drugie: wskaźniki rodziny i techniki, których używali jej afilianci. Gdy raport mówi, że grupa zaatakowała firmę, zwykle oznacza to, że zrobił to jeden z jej afiliantów.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy