网易首页 > 网易号 > 正文 申请入驻

犯罪软件即服务的模式正在席卷整个网络世界

0
分享至

  

  犯罪软件即服务(CaaS)一词是指在网络犯罪生态系统中技术人员向其他网络犯罪分子提供产品和服务的做法。

  这种模式为网络犯罪集团的攻击活动提供了便利,即使在没有高级网络技术的情况下,也能使犯罪分子实施复杂的攻击。

  CaaS降低了威胁攻击者发动网络攻击的门槛,对于那些高级威胁攻击者来说,现在这是一个绝佳的选择。犯罪软件即服务的模式使得犯罪很难归咎于某个特定的个人,因为犯罪手段的实施和攻击工具都是由多个网络攻击者共享的。

  在犯罪软件即服务的框架下提供的最受欢迎的产品是恶意软件、勒索软件、网络钓鱼工具,以及基础设施的控制权限。

  这些服务的特点是易于用户使用,而且有强烈的客户导向。它们通常有方便用户进行管理的控制台。

  
降低了使用门槛

  犯罪活动的成本由所有 "客户 "共同来分担,这是由于使用了一种基于订阅或定额收费的模式,使得网络犯罪服务变得更加方便和有吸引力。在这种情况下,一方面网络攻击服务的提供者可以增加他们的收入,另一方面,客户又可以合理地减少在管理业务上所花费的费用。

  根据欧洲刑警组织发布的《INTERNET ORGANISED CRIME THREAT ASSESSMENT(IOCTA)2020》报告,这种服务所提供的恶意软件(Malware-as-a-Service(MaaS))降低了网络犯罪攻击的门槛。

  通过使用多种攻击方式,犯罪分子使得执法部门很难将网络攻击事件归于特定的犯罪人员和犯罪集团。

  CaaS服务在网络犯罪论坛和暗网市场中相当容易找到,并且具有很大的影响力。

  犯罪分子只需用比特币下单付款,就可以租用一个僵尸网络。然后,全球数千台被感染的机器就可以被雇佣于从事各种非法活动,如分发恶意软件、发起DDoS攻击或发送垃圾邮件。

  另一个让地下犯罪分子对于该模式非常着迷的原因是,那些被盗取的数据可以用来进行更进一步的攻击。

  
CaaS的危害有哪些?

  犯罪软件即服务模式是一个由需求驱动的市场,其中服务和产品的价格由网络攻击的复杂程度来决定。

  CaaS模式的主要危险是其作为日益复杂的网络攻击的催化剂,促进了新的高级威胁的快速发展。

  另一个危险是,很难将源自CaaS服务的攻击归咎于特定的威胁攻击者。

  该模型在应用于勒索软件等恶意软件时,效率很高。最近几个月,勒索软件即服务模式(RaaS)的普及使得勒索软件攻击数量快速上升。

  RaaS以云端订阅的模式可以提供给任何能够支付订阅费的人。另一方面,一些勒索软件运营商不收取订阅费,而是采用 "联属 "模式,即他们收到联属公司向受害者勒索的所有赎金后,自己保留一定的比例作为佣金,然后将其余部分转给联属公司。

  

  RaaS应用非常容易使用,不需要进行编码操作。联属公司可以直接从一个在线的门户管理攻击活动。

  一个RaaS套件的费用从50美元左右到数千美元不等。

  RaaS最危险的地方在于,它可以让任何人进行恶意软件活动,或者进行网络诈骗。

  RaaS的普及在很大程度上促进了勒索软件攻击指数级别的增长。

  越来越多的勒索软件团伙开始扩展他们的关联网络,此举必将导致未来几个月内网络设备感染数量的迅速增加。

  其中一个最活跃的勒索软件团伙--REvil勒索软件(Sodinokibi)运营商为了让新的关联公司参与进来,在一个俄语黑客论坛上存入了100万美元的比特币。

  
如何应对CaaS?

  遗憾的是,目前还没有一个明确的解决方案来减少CaaS模式带来的风险。打击这种犯罪模式需要安全公司和执法机构采取整体性的安全措施,然后及时地对外界公布信息。

  安全专家必须要时刻监控网络犯罪和黑客论坛,特别是那些托管在暗网的论坛,应该及早发现新的威胁攻击,可以减少网络攻击对于社会所造成的危害。

  参考及来源:https://cybernews.com/security/crimeware-as-a-service-model-is-sweeping-over-the-cybercrime-world/

  

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

美艳古罗马女数学家,因信仰遭绑架,被凶徒轮流施暴,死状很惨烈

发带月亮
2021-03-01 10:46:27

连续拒绝英国“和解”请求,中国展现出大国该有的样子

凡间事
2021-03-01 17:03:28

小姐姐为何敢穿“黑丝”?看到她的腿后才明白,这就是任性的资本

音悦迷
2021-03-01 17:18:25

新希望:公司经营一切正常,不存在爆雷的可能性

每日经济新闻
2021-03-01 10:15:10

热热热!海南本周最高气温或达36℃!

环球网资讯
2021-03-01 13:00:27

想退税的人太多?2020个税汇算开启后,App已挤到崩溃

雷科技
2021-03-01 17:26:52

7万亿“农村大基建”启动,农村“宅基地”价值“翻倍”!

大山说房
2021-02-28 22:06:52

微博之夜座位好现实!张小斐第二排,85花第三排,谭松韵第十排

颜小厨美食
2021-03-01 06:03:54

“这样的宿舍条件,你愿意去打工吗?”我可以倒贴路费...哈哈哈哈哈~

体坛赛事风云录
2021-02-28 15:41:32

六位女星拍大妈合影:佟丽娅不配合,baby成团宠,杨幂唐嫣好刻意

八姐论八卦
2021-03-01 05:10:37

海南小伙穿夏装到江西被冻懵,一下火车直奔商店买毯子,笑翻网友

北青网-北京青年报
2021-03-01 09:47:05

广州出手了,4宗宅地终止出让!这5个城市已推行集中供地模式……

房地产导刊
2021-03-01 20:57:34

21岁性感女神,“肉感”身材太惹火,难怪NBA球星也沦陷了!

囚徒健身
2021-03-01 16:03:09

100岁秦怡在病房过生日,坐轮椅戴丝巾略显憔悴,尝遍人间疾苦

照见古今
2021-03-01 18:32:20

阴阳面孔卖惨没底线!李湘素质低下惹怒三亚官方,遭调查恐被封杀

鸿翔娱乐人
2021-03-01 16:38:27

周末去婆婆家蹭饭,婆婆让我去买菜,卖菜老板说的话让我无地自容

五月读书汇
2021-03-01 16:30:17

事关台湾海峡,美舰闯大祸了,24日解放军采取行动,不再口头警告

前沿时刻
2021-02-28 12:55:25

冷空气今晚到!广州最低温跌到......

珠江经济台
2021-03-01 18:10:53

钟南山首次公开养生秘籍!早上起床黄金9分钟,做对了多活15年

健康养生干货技能
2021-03-01 08:58:22

姚策才是最幸运,郭威老婆有志气,许妈妈幸福来了!

星途列车
2021-03-01 15:58:49
2021-03-01 21:29:06
嘶吼RoarTalk
嘶吼RoarTalk
不一样的互联网安全新视界
4742文章数 8644关注度
往期回顾 全部

科技要闻

传中芯国际获美供应商供应许可,主要涵盖成熟工艺

头条要闻

55岁老汉娶20岁智障女孩:我希望有个孩子 等不起了

头条要闻

55岁老汉娶20岁智障女孩:我希望有个孩子 等不起了

体育要闻

湖人轻松拿下胜利 詹皇今天真开心

娱乐要闻

高跟鞋配丝袜 34岁杨幂展黑丝诱惑

财经要闻

汽车要闻

续航超过400公里 福特F-150电动版明年交付

态度原创

艺术
旅游
健康
时尚
军事航空

艺术要闻

维米尔《窗前读信的少女》修复呈现

旅游要闻

这座纯净的隔世小岛,等你来赴一场春日之约

为什么阴道炎总是反反复复?

出道4年2位顶流男友 这女人怎么那么厉害?

军事要闻

美军一架阿帕奇武装直升机坠毁 机尾折断