Mis on küberkuritegevus kui teenus?

Küberkuritegevuse maastik on kujunenud ülitulusaks ja organiseeritud äriks. Teenusepõhise ärimudeli abil pakuvad küberkurjategijad nüüd oma teenuseid ja häkkimistööriistu kõigile, kes soovivad nende eest maksta või kasumit jagada.

Siin on see suundumus ja miks peaksime kõik oma digitaalse turvalisuse pärast muretsema.

Mis on küberkuritegevus teenusena?

Küberkuritegevus kui teenus (CaaS) on katusmõiste, mida kasutatakse pahavara sisaldava organiseeritud ärimudeli kirjeldamiseks arendajad, häkkerid ja muud ohutegijad, kes müüvad või laenavad pimedas inimestele oma häkkimistööriistu ja -teenuseid võrk.

See muudab küberkuritegevuse relvad ja teenused kättesaadavaks kõigile, kes soovivad küberrünnakut alustada - ka neile, kellel pole tehnilisi teadmisi.

Kuidas CaaSi korraldatakse?

Küberkuritegevuse müüjad või tarnijad on organiseeritud nagu seaduspärased ettevõtted, kellel on selge personalihierarhia: insenerid, juhid, arendajad, rahamullid ja tehnilise toe esindajad. Viimase teenused hangitakse selleks, et aidata klientidel rünnakute tehnilist aspekti läbi töötada. Nad saavad kliente „toote” kasutamise käigus läbi viia.

Ebaseaduslikult omandatud raha pesemiseks palgatakse rahamulid. Nad liigutavad küberrünnakute kaudu hangitud vahendeid erinevate kontode kaudu, et seda oleks raskem jälgida. Kui see on puhas, hoiustatakse raha siis kurjategija arvele.

Teie vajadustele vastavaks on olemas küberkuritegevuse pakett

Küberrelvi saab rentida tunni, päeva või kuu kaupa. Ja neid saab rentida mõne dollari eest. Näiteks, rentida DDoS-i buuter ühe päeva eest peaks klient maksma ainult umbes 60 dollarit. Umbes 400 dollari eest saavad kliendid seda nädalaks rentida.

Hinnad varieeruvad sõltuvalt tarkvarakomplekti keerukusest. Need, kes soovivad väikeste rünnakute jaoks midagi osta, saavad osta madalama hinnaga pahavara komplekte, mis maksavad vähem kui 100 dollarit.

Suurt kahju tekitada kavatsevad küberkurjategijad peavad ulatuslikuma pahavara komplekti eest välja tooma tuhandeid dollareid. Mõnda lunavara komplekti saab terve kuu eest rentida 1000 dollari eest. Üks kallimaid on Maze Ransomware Kit, mis väidetavalt maksab umbes 84 000 dollarit.

Seotud: Mida peate teadma teadliku labürindi lunavara rünnaku kohta

Müüjad teenivad kas oma toodete ja teenuste ostmisest või teenivad rünnakutelt vahendustasusid. Näiteks võivad lunavara operaatorid või arendajad oma lunavara koopia sidusettevõtetele laenata ja seejärel teenida vahendustasu.

Need sidusettevõtted alustavad rünnakut ja nõustuvad jagama kasumit 60/40 või 70/30. See tähendab, et sidusettevõtted saavad 60 või 70 protsenti kasumist ning operaatorid või arendajad saavad oma 30 või 40 protsenti vahendustasust.

Mõnel juhul koguvad lunavaraoperaatorid lunaraha, võtavad komisjonitasu ära ja annavad ülejäänu sidusettevõtetele.

Miks peaksime CaaSi pärast muretsema?

Maa-alustes foorumites on nende pahavarakomplektide reklaamid täis, mis näitab õitsvat pimedat veebimajandust.

Nad pakuvad allahindlusi teatud summa ületavatele ostudele, kurjategijad saavad omavahel kokku sobitada, ööpäevaringset tugiteenust ja klientide ülevaateid. Nende ostmine on nagu tarkvara ostmine teenusena.

See on äärmiselt ohtlik ja problemaatiline.

See suundumus hõlbustab rünnaku alustamist kõigil, kes soovivad kiiresti ebaseaduslikku raha hankida. Trendist saavad kasu veelgi kogenumad ohutegijad. See võimaldab neil arsenali tugevdamiseks juurde pääseda muudele tööriistadele ja teenustele.

Seotud: Kõige kurikuulsamad organiseeritud küberkuritegevuse jõugud

Seetõttu on küberkuritegevus viimastel aastatel ohjeldamatu: CaaS ajab väljakule rohkem ohte.

Oodake eelolevatel kuudel rohkem rünnakuid

Küberkuritegevuse grupid on organiseeritud sarnaselt paljude seaduspäraste organisatsioonidega. Paljud neist tegutsevad nüüd teenusena pakutava ärimudeli abil, mille organiseeritud hierarhia koosneb ekspertidest, kes pakuvad professionaalseid teenuseid.

Oma tegevuse sujuvamaks muutmine tähendab, et nad peavad teenima kasumit ja seetõttu ootavad nad lähiaastatel rohkem rünnakuid. Rünnaku alustamiseks on vaja ainult natuke raha ja halbu kavatsusi.

5 levinumat küberkuritegevuse rünnaku vektorit ja kuidas neid vältida

Küberkurjategijad toetuvad teie petmiseks samale rünnakuvektorite rühmale. Õppige, mis need vektorid on, ja hoiduge neist.

Loe edasi

Autori kohta