Ransomware-Bande.

Finanziell motivierte Cybercrime-Gruppe, die Ransomware entwickelt, betreibt oder verteilt, um Organisationen ueber Verschluesselung und Datenleak-Drohungen zu erpressen. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Finanziell motivierte Cybercrime-Gruppe, die Ransomware entwickelt, betreibt oder verteilt, um Organisationen ueber Verschluesselung und Datenleak-Drohungen zu erpressen.

Moderne Ransomware-Banden agieren wie strukturierte kriminelle Unternehmen. Ein Kernteam entwickelt den Verschluesseler, betreibt die Leak-Seite, verhandelt Loesegelder, wickelt Kryptowaehrungen ab und rekrutiert Affiliates unter Ransomware-as-a-Service (RaaS). Affiliates beschaffen Initial Access (oft ueber Initial Access Broker, Phishing oder VPN/Citrix-Exploits), fuehren Recon und Privilegieneskalation durch, exfiltrieren Daten und setzen die Ransomware ein. Verbreitet sind Double Extortion (Verschluesselung plus Leak) und zunehmend Triple Extortion (DDoS, Kundenharass). Bekannte Marken sind LockBit, Conti, REvil, BlackCat/ALPHV, Cl0p, Royal/BlackSuit, Akira, Play, Hive und 8Base. Sie stehen im Fokus von Strafverfolgung, Sanktionen und Infrastruktur-Takedowns.

Schutzmaßnahmen gegen Ransomware-Bande kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Ransomware-Operator.