近几个月来，RaaS(勒索软件即服务项目)已经变成勒索软件的一个热门趋势。很多勒索软件团伙已经积极主动扩展RaaS业务流程，找寻“加盟代理组织”，分工合作并共享勒索软件进攻得到的盈利。
许多人觉得RaaS便是一种勒索软件租赁，进攻参与者会付钱应用RaaS团伙给予的恶意程序。实际上，租赁仅仅RaaS的冰山一角，并且以这样的方法租赁或售卖的通常全是品质较差的勒索软件。
较为有名的勒索软件团伙通常会选用个人vip会员方案，外部网络攻击可以在vip会员社区论坛中递交个人简历以申请办理vip会员资质。
针对被包容的vip会员，每一次完成的勒索软件进攻后，可以分到保释金的70%-80%， 勒索软件开发者则可得到20%至30%的提成。(小编：相近REvil那样的“名牌”勒索软件团伙乃至会在vip会员社区论坛的数字货币钱夹详细地址中打进达到上万美元的“担保金”)
REvil的个人vip会员方案条文
为了更好地对受害人的操作系统开展数据加密，vip会员机构会聘请网络黑客给予服务项目，这种网络黑客可以浏览总体目标互联网、得到域管理人员权利、搜集并盗取文档，随后将得到浏览需要的全部信息传递给vip会员机构并对它进行数据加密。
每一次进攻后，保释金盈利通常会平分给RaaS工作组，侵入互联网的hack和勒索软件vip会员。
勒索软件RaaS的三大集团公司
现阶段，有超出二十个活跃性的RaaS团伙帮会已经主动寻找将勒索进攻业务外包给勒索软件“加盟代理”企业。
正如威胁情报公司Intel 471在近日公布的一份汇报中常言，“一些著名的勒索软件团伙结为了密切而隐秘的违法犯罪社交圈，根据直接的和私秘的通讯方式联络，别人无法察觉。”
依据以往一年中对勒索软件团伙的检测，Intel 471依照名气和活跃性時间长短，将勒索软件团伙分成三大集团公司(等级)：
- 早已变成勒索软件代称的流行团伙;
- 老樹新开花，复生的组合;
- 具有“篡权”发展潜力的全新升级组合。
第一公司的勒索软件团伙全是在过去的两年中获得成功得到数千万勒索保释金的机构。
她们中的大部分还应用了除数据加密数据信息外的别的勒索方式，例如从受害人的互联网中盗取比较敏感信息内容，并危害要泄露这种信息内容。(小编：乃至有可靠权威专家强调，公司删掉泄漏数据信息交纳的勒索保释金有可能超出破译信息的保释金，变成勒索软件团伙的具体收益。)
第一公司的RaaS团伙包含：
- DopplePaymer(用以进攻Pemex、BretagneTélécom、纽卡斯尔大学、杜塞尔多夫高校)、Egregor(Crytek、Ubisoft、Barnes&Noble);
- Netwalker/Mailto(Equinix、UCSF、密歇根州立大学、收费标准工作组);
- REvil/Sodinokibi(Travelex、纽约机场、得克萨斯州当地政府)。
Ryuk在排名中遥遥领先，在上年，大概有三分之一的勒索软件进攻中检验到了其有效载荷。
Ryuk还因应用Trickbot、Emotet和BazarLoader感柒媒体将其有效载荷做为多环节进攻的一部分而出名，可以简单地进到总体目标互联网。
除此之外，Ryuk的分支机构还长期性对英国保健医疗系统软件进行规模性进攻，并规定高额保释金付款，今年已从一名受害人那边收种了3400万美金保释金。
第二集团公司(复生组)的RaaS机构在2020年慢慢发展壮大为总数大量的会员制度连锁加盟机构，并参加了几起进攻。
归属于第二公司的勒索软件包含：SunCrypt、Conti、Clop、Ragnar Locker、Pysa/Mespinoza、Avaddon、DarkSide(可能是来源于REvil的一个支系)这些。
正如第一公司的勒索软件团伙一样，她们也将数据泄漏勒索作为輔助勒索方式。
第三集团公司(新起组)的RaaS团伙向vip会员派发全新升级研发的勒索软件，可是依据Intel 471的观点，“现阶段安全性业内针对该类勒索软件的取得成功进攻、攻击总数、夺得保释金额度及其减轻成本费了解很少。”
第三集团公司勒索软件团伙包含Nemty、Wally、XINOF、Zeoticus、CVartek.u45、Muchlove、Rush、Lolkek、Gothmog和Exorcist。
别的活跃性的RaaS团队
除开intel471关心的勒索软件团伙外，也有许多别的新起的RaaS精英团队。
例如，Dharma是一款杰出RaaS，自2017年至今就一直存有，许多业内人员觉得它是Crysis的勒索软件的支系，后面一种于2016年运行。
Dharma不应用数据泄漏网站，都没有有关数据信息失窃的普遍报导。她们的vip会员扣除的保释金从千余美金到数十万美元不一。
于2019年9月发生的LockBit是另一个备受关注的RaaS业务流程，对于民营企业，之后又被Microsoft观查到进攻诊疗和重要服务项目。
特别注意的是，LockBit团伙与Maze联合创立了一个勒索卡特尔组织，在进攻流程中共享资源数据泄漏服务平台并互换战略和情报信息，进一步提高了进攻高效率。LockBit勒索软件参加者在得到对受害人互联网的访问限制后，只需耗费五分钟就可以布署合理负荷。
别的Intel 471汇报中沒有提到的勒索软件还包含：Ragnarok、CryLock、ProLock、Nefilim和Mount Locker，这种全是活泼的勒索软件，参加过最近的一些进攻。