Ransomware-as-a-Service

Définition

Le Ransomware-as-a-Service (RaaS) est un modèle commercial cybercriminel où les développeurs d'un ransomware conçoivent et maintiennent le malware ainsi que l'infrastructure associée — panneau de négociation avec les victimes, site de fuite de données pour la double extorsion, infrastructure de paiement en cryptomonnaie — puis louent l'accès à cet outillage complet à des affiliés tiers chargés de mener effectivement les intrusions et le déploiement contre des victimes de leur choix, en échange d'un pourcentage substantiel de chaque rançon effectivement encaissée, généralement compris entre 70 et 80 pour cent reversés à l'affilié. Ce modèle, structurellement similaire au SaaS légitime, a considérablement abaissé la barrière à l'entrée du cybercrime en permettant à des attaquants ne disposant pas de compétences de développement de malware sophistiqué de mener des campagnes d'extorsion à grande échelle, s'appuyant souvent sur des accès initiaux achetés à des Initial Access Brokers spécialisés, matérialisant une chaîne de valeur criminelle entièrement structurée et divisée par spécialité. Des groupes comme LockBit, Conti (avant son démantèlement) ou BlackCat/ALPHV ont illustré ce modèle, opérant depuis des forums cybercriminels fermés recrutant activement des affiliés selon des critères de compétence et parfois d'exclusion géographique. Cette professionnalisation explique la croissance considérable du volume d'attaques par ransomware observée depuis 2020, la charge technique de développement étant désormais totalement découplée de la capacité opérationnelle d'intrusion et d'extorsion.