Los ciberdelincuentes han dado un paso más ofreciendo Ransomware como servicio o RaaS (del inglés Ransomware as a Services). En esta forma de explotación los cibercriminales crean un kit malicioso compacto capaz de lanzar un ataque de ransomware. Este kit lo venden/alquilan a los interesado bajo un programa de afiliación a otros cibercriminales que tienen la intención de lanzar un ataque. Además del software les proporcionan: conocimientos técnicos e información paso a paso sobre cómo lanzar un ataque de ransomware utilizando el servicio, una plataforma que incluso puede mostrar el estado del ataque utilizando un panel de control en tiempo real. A veces, cuando el ataque tiene éxito, el dinero del rescate se divide entre el proveedor de servicios, el codificador y el atacante. Por ejemplo el creador del kit puede recolectar el rescate, proporcionar la herramienta de descifrado a las víctimas que pagan y paga el 70% de los ingresos a través de Bitcoin al operador.
« Índice del glosario
