Nelegāla ekonomiskā darbība

Tāpat kā daudzas nozares ir sākušas izmantot pagaidu darbiniekus efektivitātes uzlabošanai, kibernoziedznieki iznomā vai pārdod izspiedējprogrammatūras rīkus, pieprasot daļu peļņas, nevis paši veic uzbrukumus.

RaaS mazina šķēršļus uzsākt izspiešanu un maskē aiz tās stāvošo uzbrucēju identitāti. Dažām programmām ir vairāk par 50 ”biedriem” (tā viņi sauc sava pakalpojuma lietotājus) ar dažādiem rīkiem, prasmēm un mērķiem. Tāpat kā ikviens, kam ir mašīna, var piedāvāt kopīgus braucienus, ikviens ar klēpjdatoru, kredītkarti un vēlmi tumšajā tīmeklī meklēt ielaušanās testu rīkus vai gatavu ļaunprogrammatūru var pievienoties šai ekonomikai.

Šāda kibernoziegumu industrializēšana ir radījusi īpašas lomas, piemēram, piekļuves brokerus, kas pārdod piekļuvi tīkliem. Viena apdraudējuma dažādos ielaušanās posmos bieži vien ir iesaistīti vairāki kibernoziedznieki.

RaaS komplektus var viegli sameklēt melnajā tīmeklī, un tie tiek reklamēti tāpat kā preces internetā.

RaaS komplektā var ietilpt klientu atbalsts, piedāvājumu komplekti, lietotāju atsauksmes, forumi un citi līdzekļi. Kibernoziedznieki var maksāt noteiktu cenu par RaaS komplektu, savukārt citas grupas, kas pārdod RaaS biedru modelī, pieprasa noteiktus procentus no peļņas.

Izspiedējprogrammatūras uzbrukumi ietver lēmumus, kas pieņemti, pamatojoties uz tīklu konfigurācijām, un ir atšķirīgi katram upurim pat tad, ja izspiedējprogrammatūras vērtums ir vienāds. Izspiedējprogrammatūras kulminācija ir uzbrukums, kas var ietvert datu eksfiltrāciju un citu ietekmi. Kibernoziedznieku ekonomisko darbību savstarpējās sasaistes dēļ šķietami nesaistīti iebrukumi var tikt veidoti viens pēc otra. Pret informācijas zagšanas ļaunprogrammatūru, kas zog paroles un sīkfailus, vairs neizturas tik stingri, bet kibernoziedznieki pārdod šīs paroles, lai iespējotu citus uzbrukumus.

Šie uzbrukumi notiek tāpat kā sākotnējā piekļuve, izmantojot ļaunprogrammatūras infekciju vai ievainojamību, pēc tam tiek nozagti akreditācijas dati, lai paaugstinātu atļaujas un izplatītos laterāli. Pateicoties industrializācijai, produktīvus un iespaidīgus izspiedējprogrammatūras uzbrukumus var veikt uzbrucēji bez īpašām vai augsta līmeņa prasmēm. Kopš Conti aizvēršanas ir novērotas pārmaiņas izspiedējprogrammatūras vidē. Daži biedri, kas izvietoja Conti, sāka izmantot vērtumus no izveidotām RaaS sistēmām, piemēram, LockBit un Hive, savukārt citi vienlaicīgi izmanto vērtumus no vairākām RaaS ekosistēmām.

Jaunie RaaS, piemēram, QuantumLocker un Black Basta, aizpilda tukšumu, kas radās pēc Conti slēgšanas. Tā kā lielākā daļa izspiedējprogrammatūras pārklājuma koncentrējas uz vērtumiem, nevis izpildītājiem, šī vērtumu maiņa varētu radīt valsts iestāžu, tiesībsargājošo iestāžu, plašsaziņas līdzekļu, drošības pētnieku un aizsargātāju apjukumu par to, kas ir uzbrukumu veicēji.

Pārskati par izspiedējprogrammatūru var šķist kā bezgalīga mēroga problēma, taču realitātē darbojas noteikta izpildītāju grupa, kas izmanto paņēmienu kopumus.