在勒索软件攻击的背后，有一个黑色的生意，网络犯罪分子是第一个行为者，但不是唯一的行为者。
"......如果不进行捐赠，泄漏的内容将包括公司其他部门的数据，并详细描述我们是如何轻松地闯入你们的网络，甚至可能对你们为北约和欧盟-LISA实施的这个小项目进行供应链攻击......"
联邦调查局已将 #兰色软件鉴于其严重性，与对双子塔的9/11袭击负责的国际恐怖主义相提并论。
ǞǞǞ #兰色软件近年来，网络犯罪的发展速度如此之快，而且变得如此复杂，以至于形成了自己的次级经济，不同的网络犯罪团伙在其中进行买卖和相互合作。 谁参与其中，从何而来？ 是什么促使他们这样做，他们如何工作？
在过去两周里，网络犯罪分子的受害者包括公共机构，如 劳动部主要公司，如 富士胶片, Mapfre, 博斯克大学 甚至是大型基础设施，如 殖民地管线美国最大的石油管道，和 北约组织今年5月对Everis的攻击是Everis的结果。
与其说是接近解决，不如说是一个越来越严重的问题。, 鉴于我们面对的不仅仅是特定的网络犯罪团伙，而是整个平行经济，一个真正的 "劳动力市场"，不同的行为者都参与其中。[RO3] [M4]
各自为政
网络犯罪分子是这个链条上的第一个行为者，然后背后有整个犯罪组织：从事获取银行卡数据并出售这些信息的人，从事制作某些工具包并出售给其他人进行攻击的人。购买数据的人，其他寻找数据和出售数据的人。
在这个黑市中，有一个完整的次级经济，使得在这个黑市中可以找到进行攻击和/或自己获利所需的东西，而且在这个个人搜索中，一切都可以得到，而且有组织，因此，在延续大规模或偶然的攻击的时刻，没有人是安全的。
网络犯罪分子、网络罪犯、律师、保险公司、洗钱者，都是这个行业的一部分，无论你是否支付赎金或钥匙是否有效，重新启动和运行都会很复杂。许多文件可能已经被移动，或者应用程序可能无法正常工作，这导致了一些公司的出现，这些公司正是负责把事情安排好，以便在攻击后恢复 "正常"。
连接