Ekonomija izsiljevanja

Tako kot so se številne panoge zaradi učinkovitosti preusmerile na zaposlene, tudi kibernetski kriminalci najemajo ali prodajajo svoja orodja za izsiljevanje za del dobička, namesto da bi napade izvajali sami.

RaaS odpravlja vstopne ovire in prikriva identiteto napadalcev, ki stojijo za izkupičkom. Nekateri programi imajo več kot 50 »podružnic«, kot imenujejo uporabnike svojih storitev, z različnimi orodji, veščinami in cilji. Tako kot lahko vsakdo, ki ima avto, ponudi storitev souporabe vozil, se lahko vsakdo, ki ima prenosni računalnik in kreditno kartico ter je pripravljen na temnem spletu iskati orodja za testiranje prodora ali zlonamerno programsko opremo, ki je že pripravljena za uporabo, pridruži temu gospodarstvu.

Industrializacija kibernetskega kriminala je ustvarila specializirane vloge, kot so posredniki dostopa, ki prodajajo dostop do omrežij. V enem samem vdoru pogosto sodeluje več kibernetskih kriminalcev v različnih fazah vdora.

Komplete RaaS je mogoče zlahka najti na temnem spletu, oglašujejo pa se na enak način, kot se na spletu oglašuje blago.

Komplet RaaS lahko vključuje podporo storitev za stranke, priložene ponudbe, preglede uporabnikov, forume in druge funkcije. Kibernetski kriminalci lahko za komplet RaaS plačajo določeno ceno, medtem ko druge skupine, ki prodajajo RaaS po partnerskem modelu, dobijo odstotek dobička.

Napadi z izsiljevalsko programsko opremo vključujejo odločitve, ki temeljijo na konfiguracijah omrežij, in se za vsako žrtev razlikujejo, čeprav je koristna vsebina izsiljevalske programske opreme enaka. Izsiljevalska programska oprema je vrhunec napada, ki lahko vključuje odtujitev podatkov in druge posledice. Zaradi medsebojne povezanosti kibernetskega kriminala se lahko na videz nepovezani vdori medsebojno dopolnjujejo. Zlonamerna programska oprema Infostealer, ki krade gesla in piškotke, se obravnava kot manj nevarna, vendar kibernetski kriminalci ta gesla prodajajo za druge napade.

Ti napadi potekajo po vzorcu začetnega dostopa z okužbo z zlonamerno programsko opremo ali izkoriščanjem ranljivosti, nato pa sledi kraja poverilnic za dvig privilegijev in nadaljnje napredovanje. Industrializacija omogoča, da napadalci brez prefinjenih ali naprednih znanj izvajajo številne in učinkovite napade z izsiljevalsko programsko opremo. Po odpravi grožnje Conti smo opazili spremembe na področju izsiljevalske programske opreme. Nekatere podružnice, ki so uporabljale storitve skupine Conti, so prešle na koristne vsebine iz uveljavljenih ekosistemov RaaS, kot sta LockBit in Hive, druge pa sočasno uporabljajo koristne vsebine iz več ekosistemov RaaS.

Novi skupini RaaS, kot sta QuantumLocker in Black Basta, zapolnjujeta praznino, ki je nastala po ukinitvi skupine Conti. Ker se večina prispevkov o izsiljevalski programski opremi osredotoča na koristne vsebine in ne na akterje, bo ta zamenjava koristnih vsebin verjetno zmedla vlade, organe kazenskega pregona, medije, varnostne raziskovalce in zaščitnike glede tega, kdo stoji za napadi.

Poročanje o izsiljevalski programski opremi se morda zdi kot neskončen problem, vendar je v resnici omejen nabor akterjev, ki uporabljajo določen nabor tehnik.