Експлойт як послуга (EaaS) — це схема інформаційного злочину, за якою вразливості нульового дня здаються в оренду крекерам. EaaS зазвичай пропонується як хмарний сервіс. До кінця 2021 року EaaS став більш поширеним трендом серед кіберзлочинців.
У минулому вразливості нульового дня часто продавалися в темній мережі, але зазвичай за дуже високими цінами, мільйони доларів США за вразливість нульового дня. Модель оренди робить такі вразливості більш доступними для багатьох крекерів. Навіть якщо такі вразливості нульового дня згодом продаються за високими цінами, їх можна орендувати на певний період часу.
Цю схему можна порівняти з подібними схемами, такими як програма-вимагач як послуга (), фішинг як послуга () та хакінг як послуга (HaaS). Останні включають такі сервіси, як DoS та DDoS, а також ботнети, що підтримуються для хакерів, які користуються цими сервісами.
Сторони, які пропонують експлойт як сервіс, стикаються з проблемами, оскільки оплата зазвичай здійснюється в криптовалютах, таких як біткойн, анонімність не завжди гарантується, і поліції неодноразово вдавалося затримувати злочинців. Вразливості нульового дня, які здаються в оренду, можуть бути виявлені, а програмне забезпечення, яке використовується для їх експлуатації, може бути піддано зворотній розробці.
Поки що невідомо, наскільки прибутковою є бізнес-модель «експлойт як послуга». Якщо вона виявиться прибутковою, ймовірно, кількість зловмисників, які пропонуватимуть цю послугу, зросте. Джерелами інформації про експлойт як послугу є дискусії в темній мережі, які свідчать про зростання інтересу до цього типу послуг.
Див. також
Комп'ютерна безпека Комп'ютерний вірус Метасплойт Шеллкод ІТ-ризик
Нотатки
Посилання
Exploit-as-a-service: Cybercriminals exploring potential of leasing out zero-day vulnerabilities as saved in the Internet Archive Exploit-as-a-Service, high rollers and zero-day criminal tactics as saved in the Internet Archive Hacking as a Service as saved in the Internet Archive