Un portale affiliati è una dashboard controllata usata negli ecosistemi criminali, in particolare nel ransomware-as-a-service (RaaS), per gestire attività, accessi e pagamenti per gli operatori partner. Può offrire login, dettagli delle assegnazioni, build dei payload, stato delle vittime e tracciamento dei pagamenti in un unico luogo. Il portale funziona come un sistema di back-office per il crimine, riducendo gli attriti tra gli operatori principali e i loro affiliati.
Questo è importante perché la centralizzazione rende il cybercrime più scalabile e più facile da coordinare. Per i difensori, i portali affiliati sono utili indicatori di minaccia: possono esporre infrastrutture ricorrenti, attività degli account, modelli di build o flussi di pagamento che aiutano a collegare campagne di malware altrimenti separate. I team di sicurezza possono monitorare questi servizi di supporto, non solo il malware stesso, perché il livello di gestione spesso rivela la struttura operativa e i punti deboli.