¿Qué es el ransomware como servicio (RaaS)?

El ransomware como servicio (RaaS) funciona como el modelo de software como servicio (SaaS) en el que se puede acceder al software online mediante suscripción. Sin embargo, el modelo de RaaS también sigue evolucionando a su manera y este ecosistema independiente y totalmente funcional prospera en el subsuelo. Uno de los actores clave en este modelo de negocio se llama operadores, que desarrollan y distribuyen ransomware, a menudo trabajando en grupos estructurados con y tienen roles designados como líderes, desarrolladores y administradores de sistemas. Los grupos más avanzados también pueden tener otras funciones, como comprobadores de penetración, analistas víctimas y negociadores para refinar sus ataques. 

Algunas tareas se externalizan u obtienen a través de programas de afiliación, como Access-as-a-Service (AaaS), que proporciona puntos de entrada en organizaciones objetivo. Los probadores de penetración cualificados pueden carecer de herramientas de ransomware y, en su lugar, operar como filiales, utilizando la infraestructura de RaaS para ejecutar ataques. 

Un grupo criminal de RaaS primero desarrolla o adquiere software de ransomware y, a continuación, recluta a filiales a través de foros, Telegram o redes personales, a veces invirtiendo hasta 1 millón de dólares en reclutamiento. Una vez a bordo, las filiales realizan ataques de forma independiente. 

RaaS beneficia a ambas partes: los operadores se benefician de los pagos de las filiales, mientras que las filiales obtienen acceso al ransomware sin costes de desarrollo. Los modelos de ingresos varían, incluidas suscripciones, tarifas únicas, participación en los beneficios o marketing de afiliación. Esto permite a los operadores centrarse en mejorar el ransomware mientras las filiales gestionan la ejecución, lo que convierte a RaaS en un modelo de cibercrimen altamente especializado y rentable. 

Este modelo también está siendo adoptado por la comunidad de cibercrimen, y el ejemplo más destacado de esto es “RaaS - Ransomware as a Service”. En el pasado, los propios desarrolladores de ransomware llevaban a cabo ataques de ransomware principalmente. Por el contrario, con RaaS, los desarrolladores de ransomware no llevan a cabo los ataques ellos mismos, sino que reúnen las llamadas “afiliadas” para llevar a cabo los ataques y proporcionarles el ransomware. Si el ataque por parte de la filial tiene éxito y se paga el rescate, los ingresos se dividen entre el desarrollador del ransomware y la filial como una cuota de éxito.