¿Qué es el Ransomware como servicio -RaaS-?
El ransomware como servicio (Raas) es una forma de ciberdelito en la que los criminales ofrecen software malicioso a otras personas para que lo utilicen en sus propias actividades delictivas. En este caso, el software malicioso se conoce como ransomware, y su objetivo principal es «secuestrar» los archivos de la víctima y exigir un rescate para recuperarlos.
El modelo de negocio del ransomware como servicio se basa en la venta o alquiler del software malicioso a otros delincuentes. De esta manera, los cibercriminales pueden distribuir el ransomware de manera masiva y obtener ganancias sin tener que realizar el ataque ellos mismos.
Una vez que el ransomware se ha distribuido, el ataque se lleva a cabo de la siguiente manera: el software malicioso se instala en los equipos de la víctima y encripta los archivos del sistema, lo que hace que sea imposible acceder a ellos sin la clave de descifrado. Los atacantes entonces envían una nota de rescate a la víctima, que les solicita un pago en criptomonedas a cambio de la clave de descifrado. Siendo esto último poco recomendable, puesto que no existe garantía de que sea entregada la clave de descifrado en todos los casos, adicionalmente se sigue patrocinando el cibercrimen.
Es importante destacar que actualmente el ransomware como servicio es una de las formas más comunes de ciberdelito. También vale la pena mencionar que la mejor manera de prevenir este tipo de ataques es mantener actualizado el software de seguridad y tener precaución al abrir correos electrónicos o mensajes de personas desconocidas, entre otras medidas de control.
¿Cuál es el porcentaje de ganancia del RaaS?
El porcentaje de distribución en una RaaS puede variar dependiendo del modelo de negocio utilizado por los ciberdelincuentes que lo ofrecen. En general, los distribuidores del ransomware suelen recibir una comisión por cada ataque exitoso que se realice utilizando el malware proporcionado.
El porcentaje de distribución también puede depender del nivel de personalización que se ofrezca en el servicio. Sorprendentemente algunos proveedores de RaaS ofrecen diferentes planes con diferentes niveles de soporte y opciones de personalización para adaptarse a las necesidades de sus «clientes», lo que podría afectar el porcentaje de distribución.
Sin embargo, es importante tener en cuenta que el porcentaje de distribución en una RaaS es solo una parte del problema. El ransomware como servicio es un delito cibernético que causa graves daños a las víctimas, y es importante tomar medidas preventivas para evitar ser víctima de este tipo de ataque.
Saludos,
TG – CyberLab