DarkSide以加盟模式經營勒索軟體——分級抽成、附屬成員、客服台（訪談）

2021年6月，紐約時報調查記者Michael Schwirtz在NPR的《Fresh Air》節目中，描述他在DarkSide內部通訊中發現的內容。DarkSide是講俄語的勒索軟體集團，曾攻擊Colonial Pipeline，自2020年8月上線後約第一年內就進帳超過9000萬美元。受害者看到的勒索訊息以「Welcome to DarkSide」開頭——正式、公事公辦，並帶著含蓄的威脅，警告受害者不要動自己的系統。除了加密檔案，該集團還竊取專有資料，並威脅公開外洩，或賣給競爭對手和其他駭客。

DarkSide的架構像加盟體系。它開發勒索軟體，卻把實際入侵工作外包給附屬成員——其他簽約使用該惡意軟體的駭客，費用按勒索金額浮動抽成。贖金低於50萬美元時，DarkSide抽約25%；贖金超過500萬美元時，其抽成降至約10%，這樣的分配被形容為相當慷慨。Colonial Pipeline支付450萬美元贖金時，約10%歸DarkSide，其餘歸滲透系統的附屬成員。該集團在暗網論壇上招募成員，是數十個爭奪高技術附屬成員的團體之一。

連受害者的體驗也被產品化。多數受害者不知道如何使用比特幣，因此DarkSide設有客服台——附有聊天功能，就像網路服務供應商的支援專線——引導他們完成付款。Schwirtz說，目標是讓付款盡可能簡單，好讓受害者解決問題後繼續過日子，而不是奮力設法取回資料。當DarkSide被認定為Colonial Pipeline的攻擊者後，便銷聲匿跡。

將勒索工業化：把勒索軟體授權給附屬成員並按浮動佣金抽成，同時為受害者提供客服台，讓付款感覺像一般客服支援。

分工讓專家各司其職：惡意軟體作者把單一產品規模化，交由數十個日夜不停尋找受害者的附屬成員使用。

累退式佣金——贖金越大抽成越小——是為了吸引並留住最有能力的駭客。

簡化付款的客服台消除了摩擦；困惑的受害者等於收不到的贖金。

既竊取資料又加密資料，在喪失存取權之外，另闢了第二條公開施壓管道。

犯罪市場的工業化方式與合法軟體如出一轍——加盟、分級SaaS定價、支援台——而梳理這種結構，正是調查人員理解威脅的方式。

在被揭露為Colonial Pipeline的攻擊者之後——那起攻擊擾亂了美國的天然氣供應——DarkSide便銷聲匿跡。Schwirtz也報導了REvil，即攻擊肉品加工商JBS的集團，屬於同一波衝擊企業、醫院、警察和城市的勒索軟體攻勢。