ランサムウェア・アズ・ア・サービス(RaaS)

ランサムウェアの開発・運営チームがマルウェアとインフラを攻撃実行役のアフィリエイトに貸し出し、身代金を分配する犯罪ビジネスモデル。

ランサムウェア・アズ・ア・サービスは正規 SaaS を模した仕組みで、コアグループが暗号化ツール、リークサイト、交渉ポータル、アフィリエイト用パネルを開発し、アフィリエイトが初期侵入と被害組織への侵害を担当し、身代金の一定割合(通常 60〜80%)を取り分とします。このモデルにより、ランサムウェアは産業化し、技術的ハードルが下がるとともに、データ窃取、DDoS、被害者への嫌がらせを組み合わせた二重・三重恐喝が広がりました。著名な RaaS には LockBit、ALPHV/BlackCat、Conti、REvil などがあります。防御はアフィリエイトのキルチェーンを断つことに重点が置かれ、フィッシングと露出面の削減、MFA、EDR、ネットワーク分割、改竄不可能なバックアップ、ステージング工具の早期検知、訓練された IR と復旧計画などが重要です。