Co to jest ransomware-as-a-service (RaaS)?

Ransomware-as-a-Service (RaaS) działa podobnie do modelu oprogramowania jako-a-Service (SaaS), w którym dostęp do oprogramowania można uzyskać online na zasadzie subskrypcji. Model RaaS również ewoluuje na swój własny sposób, a ten w pełni funkcjonalny i niezależny ekosystem rozwija się w podziemiu. Jednym z kluczowych graczy w tym modelu biznesowym są operatorzy, którzy opracowują i dystrybuują ransomware, często pracując w ustrukturyzowanych grupach z wyznaczonymi rolami, takimi jak liderzy, programiści i administratorzy systemów. Bardziej zaawansowane grupy mogą również pełnić inne role, takie jak testerzy penetracji, analitycy ofiar i negocjatorzy w celu dopracowania ataków. 

Niektóre zadania są zlecane na zewnątrz lub uzyskiwane za pośrednictwem programów partnerskich, takich jak Access-as-a-Service (AaaS), które zapewniają punkty dostępu do organizacji docelowych. Wykwalifikowani testerzy penetracji mogą nie mieć narzędzi ransomware i zamiast tego działać jako podmioty stowarzyszone, korzystając z infrastruktury RaaS do przeprowadzania ataków. 

Grupa przestępcza RaaS najpierw opracowuje lub nabywa oprogramowanie ransomware, a następnie rekrutuje podmioty stowarzyszone za pośrednictwem forów, telegramów lub sieci osobistych, czasami inwestując do 1 miliona USD w rekrutację. Po wdrożeniu podmioty stowarzyszone przeprowadzają ataki niezależnie. 

RaaS przynosi korzyści obu stronom — operatorzy czerpią korzyści z płatności na rzecz podmiotów stowarzyszonych, podczas gdy podmioty stowarzyszone uzyskują dostęp do oprogramowania ransomware bez kosztów jego rozwoju. Modele przychodów różnią się, w tym subskrypcje, opłaty jednorazowe, udział w zyskach lub marketing partnerski. Pozwala to operatorom skupić się na poprawie oprogramowania ransomware, podczas gdy podmioty stowarzyszone zajmują się jego realizacją, dzięki czemu RaaS jest wysoce wyspecjalizowanym i rentownym modelem cyberprzestępczości. 

Ten model jest również wdrażany przez społeczność cyberprzestępczą, a najważniejszym przykładem tego modelu jest „RaaS — ransomware jako usługa”. W przeszłości ataki ransomware były przeprowadzane głównie przez samych programistów. W przeciwieństwie do RaaS programiści ransomware sami nie przeprowadzają ataków, ale zbierają tzw. „oddziały”, aby je przeprowadzić i dostarczyć im ransomware. Jeśli atak ze strony filii zakończy się sukcesem i okup zostanie zapłacony, zyski zostaną podzielone między dewelopera ransomware a filię jako opłata za sukces.