// Glossario IT
Ransomware as a Service (RaaS)
Un modello di business criminale in cui gli sviluppatori di ransomware affittano il proprio software ad affiliati che eseguono materialmente gli attacchi.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il RaaS (Ransomware as a Service) applica il modello del software in abbonamento al crimine informatico: gli sviluppatori del ransomware forniscono il software, l'infrastruttura di pagamento e talvolta il supporto tecnico a "affiliati" che eseguono materialmente gli attacchi, dividendo poi il ricavato dei riscatti secondo percentuali concordate.
Perché conta
Questo modello ha abbassato drasticamente la barriera d'ingresso per condurre attacchi ransomware sofisticati: non serve più saper scrivere codice malevolo, basta affittare un kit già pronto e collaudato. È uno dei motivi principali della crescita esponenziale del numero di attacchi ransomware osservata negli ultimi anni, con gruppi affiliati che operano in modo semi-indipendente su bersagli scelti autonomamente.