Nous abordons assez régulièrement la thématique du ransomware sur Clubic , et certains noms , comme Ryuk , RagnarLocker , Clop ou DoppelPaymer doivent êtes familiers à vos yeux . Mais nous avons rarement l'occasion d'aborder la classification de ces rançongiciels . L'ANSSI nous indique ainsi avoir identifié trois tendances en 2020 . La première est celle qui consiste , pour un groupe de cybercriminels , à cibler des entreprises et institutions bien particulières via des ransomwares . On appelle cette pratique le Big Game Hunting ( BGH ) . Souvent , les opérations de BGH sont précédées d'actions en amont , plusieurs mois à l'avance . RagnarLocker , DarkSide , RansomEXX et Netwalker sont les malveillants qui caractérisent le mieux cette pratique . Une autre pratique consiste à utiliser des rançongiciels que l'on récupère sur le dark web moyennant finance , par un système d'affiliation . Cette pratique du ransomware-as-a-service ( RaaS ) est de plus en plus répandue . Elle représente même la majorité des attaques signalées à l'ANSSI . Le célèbre Clop ( diffusé par le groupe TA505 ) , WastedLocker , Maze , DoppelPaymer , Sodinokibi sont parmi les plus connus . Le RaaS prend la forme d'un abonnement ou d'un partenariat à un ransomware , duquel découle naturellement une suite de services comme un support technique , une interface de gestion d'implants ou une interface d'échange avec les victimes . Véritable marché du ransomware , le RaaS est vu comme la forme « prête à l'emploi » du genre . Enfin , l'agence a identifié une troisième tendance forte sur le rançongiciel en 2020 , qui consiste en une double extorsion .