ランサムウェア市場は想像以上に活況？--成長するRaaSの今が調査で明らかに

RaaSのポータルは、出来合いのランサムウェアのコードを他の犯罪グループに提供している。ポータルを利用する犯罪グループは、RaaSアフィリエイトなどとなっており、ランサムウェアのコードを借りて、RaaSが提供しているオプションを使ってそれをカスタマイズし、自分が選択した手段で実際に攻撃を行う。 使われる攻撃手段はRaaSアフィリエイトによって異なっており、例えば電子メールによるスピアフィッシング攻撃や、スパムの無差別一斉送信、不正入手したリモートデスクトップ（RDP）の認証情報を使用した企業ネットワークへのアクセス、ネットワーク機器の脆弱性を悪用した企業の社内ネットワークへのアクセスなどが考えられる。 インシデントで支払われた身代金は、アフィリエイトが使った手段に関わらず、一旦RaaSを運営するグループに支払われ、わずかなパーセンテージの手数料が引かれて、残りがアフィリエイトに送金される。