定義
犯罪収益を得るために、ランサムウェアと攻撃用インフラを他の攻撃者に提供し、利用料や犯罪収益の一部を受け取るサービス型の犯罪ビジネスモデル
図解IT事典 › 情報セキュリティ › システムセキュリティ
定義
犯罪収益を得るために、ランサムウェアと攻撃用インフラを他の攻撃者に提供し、利用料や犯罪収益の一部を受け取るサービス型の犯罪ビジネスモデル
被害者が支払った場合の収益分配型の例
ランサムウェアと攻撃用インフラを開発・運営する。
ランサムウェアとインフラの提供
犯罪収益の一部を分配
提供されたツールで被害者を攻撃する。
攻撃と金銭の要求
金銭の支払い
ファイルやシステムにアクセスできなくなり、金銭を要求される。
ランサムウェアを自分で開発していなくても、提供されたツールで攻撃できる。
支払いの経路や収益の分配方法は組織によって異なる。
支払ってもファイルの復旧は保証されない。