【安全资讯】犯罪软件即服务的模式正在席卷整个 络世界

• 发布时间｜2021-01-21

犯罪软件即服务(CaaS)一词是指在 络犯罪生态系统中技术人员向其他 络犯罪分子提供产品和服务的做法。

这种模式为 络犯罪集团的攻击活动提供了便利，即使在没有高级 络技术的情况下，也能使犯罪分子实施复杂的攻击。

RaaS应用非常容易使用，不需要进行编码操作。联属公司可以直接从一个在线的门户管理攻击活动。

一个RaaS套件的费用从50美元左右到数千美元不等。

RaaS最危险的地方在于，它可以让任何人进行恶意软件活动，或者进行 络诈骗。

RaaS的普及在很大程度上促进了勒索软件攻击指数级别的增长。

越来越多的勒索软件团伙开始扩展他们的关联 络，此举必将导致未来几个月内 络设备感染数量的迅速增加。

其中一个最活跃的勒索软件团伙–REvil勒索软件(Sodinokibi)运营商为了让新的关联公司参与进来，在一个俄语黑客论坛上存入了100万美元的比特币。

如何应对CaaSstrong>

遗憾的是，目前还没有一个明确的解决方案来减少CaaS模式带来的风险。打击这种犯罪模式需要安全公司和执法机构采取整体性的安全措施，然后及时地对外界公布信息。

安全专家必须要时刻监控 络犯罪和黑客论坛，特别是那些托管在暗 的论坛，应该及早发现新的威胁攻击，可以减少 络攻击对于 会所造成的危害。