Ransomware-as-a-Service（RaaS）のグループ Qilin のアフィリエイトにとって、このビジネスは素晴らしいものだが、それ以外の人々にとっては最悪である。
サイバーセキュリティ企業 Group-IB の研究員たちは、3 月に Qilin 一味のグループに潜入し、その活動を分析、今週、その内部の仕組みと、それを回している経済モデルを詳述した報告書を発表した。
モデルは他の RaaSグループと同様のもので、それを見るとランサムウェアの蔓延を抑えるのがなぜこれほど難しいかがわかる。悪魔のコードの拡散に手を貸すアフィリエイトたちがもうかる仕組みになっているのだ。
Group-IB の報告書によると、（Qilin のランサムウェアを自身の攻撃に使うために金を払う）アフィリエイトは、身代金支払い額が 300 万ドル以下の場合、その 80 ％を手にすることができる。300 万ドルを超えると、アフィリエイトの取り分は 85 ％に及ぶこともある。
自分でランサムウェアを開発する必要がなく、犠牲者探しに集中できる悪党たちにとってはなんともおいしい仕事だ。ランサムウェアや RaaS がいつまでも蔓延している理由がここにある。
