ランサムウェアギャング.

金銭目的のサイバー犯罪グループで、ランサムウェアを開発・運用・配布し、ファイル暗号化とデータ漏洩の脅迫によって組織を恐喝する。 サイバーセキュリティの 防御と運用 カテゴリに属します。

金銭目的のサイバー犯罪グループで、ランサムウェアを開発・運用・配布し、ファイル暗号化とデータ漏洩の脅迫によって組織を恐喝する。

現代のランサムウェアギャングは構造化された犯罪企業として機能します。中核チームは暗号化ツールを開発し、漏洩サイトを運営し、身代金交渉や暗号資産の換金を行い、Ransomware-as-a-Service(RaaS)モデルでアフィリエイトを募集します。アフィリエイトは初期アクセスブローカー、フィッシング、VPN/Citrix のエクスプロイトなどから侵入し、偵察・権限昇格・データ持ち出しを経てランサムウェアを展開します。多くは二重恐喝(暗号化+漏洩脅迫)を採用し、三重恐喝(DDoS、顧客への嫌がらせ)も増えています。代表的なブランドは LockBit、Conti、REvil、BlackCat/ALPHV、Cl0p、Royal/BlackSuit、Akira、Play、Hive、8Base です。各国の捜査機関による無力化作戦、制裁、インフラのテイクダウンの主要対象となっています。

ランサムウェアギャング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ランサムウェア運営者。