Groupe de Ransomware.

Groupe cybercriminel motive par l'argent qui developpe, exploite ou distribue du ransomware pour extorquer des organisations via chiffrement et menace de fuite de donnees. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Groupe cybercriminel motive par l'argent qui developpe, exploite ou distribue du ransomware pour extorquer des organisations via chiffrement et menace de fuite de donnees.

Les groupes modernes de ransomware fonctionnent comme des entreprises criminelles structurees. Un noyau developpe le chiffreur, gere le site de fuites, negocie les rancons, blanchit la cryptomonnaie et recrute des affilies dans un modele ransomware-as-a-service (RaaS). Les affilies obtiennent l'acces initial (souvent par IABs, hameconnage ou exploits VPN/Citrix), font de la reconnaissance, escaladent les privileges, exfiltrent et deploient le ransomware. Beaucoup utilisent la double extorsion (chiffrement plus fuite) voire la triple extorsion (DDoS, harcelement des clients). Marques connues : LockBit, Conti, REvil, BlackCat/ALPHV, Cl0p, Royal/BlackSuit, Akira, Play, Hive, 8Base. Ils sont cibles par operations de police, sanctions et takedowns d'infrastructure.

Les défenses contre Groupe de Ransomware combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Operateur de ransomware.