정의
범죄 수익을 얻기 위해, 랜섬웨어와 공격 인프라를 다른 공격자에게 제공하고 이용료를 받거나 범죄 수익 일부를 배분받는 서비스형 범죄 사업 모델
IT 백과사전 › 정보보안 › 시스템 보안
IT 백과사전 › 정보보안 › 시스템 보안
정의
범죄 수익을 얻기 위해, 랜섬웨어와 공격 인프라를 다른 공격자에게 제공하고 이용료를 받거나 범죄 수익 일부를 배분받는 서비스형 범죄 사업 모델
피해자가 돈을 낸 경우의 수익 배분형 예시
랜섬웨어와 공격 인프라를 개발하고 운영한다.
랜섬웨어와 공격 인프라 제공
범죄 수익 일부 배분
제공받은 도구로 피해자를 공격한다.
공격과 금전 요구
금전 지급
파일이나 시스템에 접근하지 못하고 금전을 요구받는다.
랜섬웨어를 직접 개발하지 않은 공격자도 제공받은 도구로 공격할 수 있다.
실제 수금 경로와 배분 방식은 조직마다 다르다.
돈을 내도 파일 복구는 보장되지 않는다.