# Co je ransomware as a service (RaaS)?

> Ransomware as a service (RaaS) je zločinecký servisní model, ve kterém poskytovatel vyvíjí či udržuje schopnosti ransomwaru a zpřístupňuje je jiným operátorům, často nazývaným afilianti, kteří provádějí vniknutí nebo vydírání.

- Kanonická URL: https://yellowcube.eu/cs/glossary/ransomware-as-a-service/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytovatel může dodávat malware, infrastrukturu, administrační panely, komunikace s oběťmi nebo podporu výměnou za poplatky, předplatné, sdílení zisku či jiné zločinecké ujednání.

Role se liší. Afilianti mohou přístup získat sami nebo od jiných zločinců, vybírat cíle, pohybovat se sítěmi, krást data a nasazovat ransomware poskytovatele, zatímco poskytovatel udržuje sdílené schopnosti. Některé skupiny drží práci interně nebo spolupracují bez nabídky služby, takže několik účastníků samo o sobě RaaS nezakládá.

### Klíčové body

- **Obranný význam:** Sdílené nástroje mohou produkovat podobné artefakty napříč nesouvisejícími afilianty, zatímco vstupní cesty a praktická aktivita se liší. Vymeze celé vniknutí, místo připisování každé akce pojmenovanému poskytovateli ransomwaru.
- **Vyšetřování:** Vztahujte přístup, identity, laterální pohyb, krádež dat, nasazení payloadu, komunikace a infrastrukturu v čase; zachovejte nejistotu ohledně toho, který účastník provedl každou akci.
- **Snížení rizika a reakce:** Aplikujte stejnou vrstvenou ochranu proti ransomwaru a plán incidentů jako u jiných operací, včetně silných kontrol identit, segmentace, chráněných záloh, zachování důkazů a obnovy z důvěryhodných zdrojů.
- **Důležité omezení:** RaaS popisuje organizaci a doručení, nikoli samostatný účinek ransomwaru či zaručené rozdělení práce. Veřejné značky, tvrzení afiliantů, leak weby a shody malwaru mohou být klamavé, sdílené, přejmenované nebo neúplné.

### Související termíny

[Ransomware](<https://yellowcube.eu/cs/glossary/ransomware/>) · [Kybernetické vydírání](<https://yellowcube.eu/cs/glossary/cyber-extortion/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Dark web](<https://yellowcube.eu/cs/glossary/dark-web/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[UK NCSC: Ransomware, Extortion and the Cyber Crime Ecosystem](https://www.ncsc.gov.uk/paper/ransomware-extortion-and-the-cyber-crime-ecosystem) · [CISA: Understanding Ransomware Threat Actors—LockBit](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.