Czym jest ransomware as a service (RaaS)?

Ransomware as a service to model biznesowy, w którym twórcy wydzierżawiają swoje ransomware afiliantom, a ci przeprowadzają ataki i dzielą się z nimi zyskiem. Twórcy dostarczają oprogramowanie szyfrujące, panel sterowania, stronę do publikowania skradzionych danych, obsługę płatności, a czasem negocjatorów i wsparcie. Afilianci przynoszą dostęp do ofiar, często kupiony od brokerów dostępu początkowego, i wykonują pracę włamania. Ten model wyjaśnia kilka rzeczy, które zauważają małe firmy: ransomware nie jest już domeną wyłącznie wprawnych napastników, ataki są częste i oportunistyczne, a nie wymierzone tylko w znane nazwiska, a ta sama marka może pojawiać się z zupełnie różnymi technikami. Większość rodzin z najnowszych komunikatów CISA i FBI, w tym LockBit, ALPHV, RansomHub i Medusa, opisano jako działające w ten sposób. Rozbicie twórców uderza naraz w wielu afiliantów, dlatego organy ścigania często celują w samą platformę.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy