Эксплуатация как услуга
Эксплойт как услуга ( EaaS ) — это схема киберпреступников , при которой уязвимости нулевого дня сдаются в аренду хакерам . [1] EaaS обычно предлагается в виде облачного сервиса . [2] К концу 2021 года EaaS стал все более популярным среди групп, занимающихся вымогательством. [3]
Раньше уязвимости нулевого дня часто продавались в даркнете , но обычно это было по очень высоким ценам, миллионы долларов США за нулевой день. [4] Модель аренды делает такие уязвимости более доступными для многих хакеров. [5] Даже если такие уязвимости нулевого дня впоследствии будут продаваться по высоким ценам, их можно будет сдавать в аренду на какое-то время. [6]
Эту схему можно сравнить с аналогичными схемами, такими как «Программа-вымогатель как услуга» (RaaS), «Фишинг как услуга» и «Хакерство как услуга» (HaaS). [7] [8] Последний включает в себя такие сервисы, как DoS и DDoS , а также ботнеты , которые обслуживаются хакерами, использующими эти сервисы.
Сторонам, предлагающим «эксплойт как услугу», необходимо решать различные проблемы. Оплата обычно осуществляется в криптовалютах, таких как Биткойн . Анонимность не всегда гарантируется при использовании криптовалют, и полиции в различных случаях удавалось задерживать преступников. [9] [10] Арендованные уязвимости нулевого дня могут быть обнаружены, а программное обеспечение, используемое для их эксплуатации, может быть подвергнуто обратному проектированию.
Пока неясно, насколько прибыльной окажется бизнес-модель «эксплойт как услуга». Если это окажется прибыльным, вероятно, количество злоумышленников, предлагающих эту услугу, увеличится. [11] Источниками информации об «эксплойте как услуге» являются дискуссии в даркнете, которые свидетельствуют о повышенном интересе к этому виду услуг. [12]
См. также
[ редактировать ]- как услуга
- Компьютерная безопасность
- Компьютерный вирус
- Криминальное ПО
- Эксплойт-комплект
- ИТ-риск
- Метасплоит
- Шеллкод
- w3af
Примечания
[ редактировать ]- ^ «Эксплойт как услуга: киберпреступники изучают возможность сдачи в аренду уязвимостей нулевого дня» . 16 ноября 2021 г. Архивировано из оригинала 23 ноября 2021 г.
- ^ «Новый тип облака: эксплойты как услуга (EaaS)» . 19 января 2021 г. Архивировано из оригинала 19 января 2021 г. Проверено 11 августа 2023 г.
- ^ «Ошибки нулевого дня и тенденции «эксплойтов как услуги» среди групп, занимающихся программами-вымогателями | Оповещения о киберпрограммах — новости хакеров» . 01.12.2021. Архивировано из оригинала 01 декабря 2021 г. Проверено 11 августа 2023 г.
- ^ «Ошибки нулевого дня и тенденции «эксплойтов как услуги» среди групп, занимающихся программами-вымогателями | Оповещения о киберпрограммах — новости хакеров» . 01.12.2021. Архивировано из оригинала 01 декабря 2021 г. Проверено 11 августа 2023 г.
- ^ «Что такое хакерство как услуга (HaaS)? — Определение с сайта WhatIs.com» . Whatis.techtarget.com . Архивировано из оригинала 11 августа 2021 года . Проверено 13 января 2022 г.
- ^ «Эксплойт как услуга: киберпреступники изучают возможность сдачи в аренду уязвимостей нулевого дня» . 16 ноября 2021 г. Архивировано из оригинала 23 ноября 2021 г.
- ^ «Что такое хакерство как услуга (HaaS)? — Определение с сайта WhatIs.com» . 11 августа 2021 г. Архивировано из оригинала 11 августа 2021 г. Проверено 11 августа 2023 г.
- ^ «Эксплойт как услуга: киберпреступники изучают возможность сдачи в аренду уязвимостей нулевого дня» . 16 ноября 2021 г. Архивировано из оригинала 23 ноября 2021 г.
- ^ «У мальчика из Линкольншира полиция конфисковала криптовалюту на сумму 2 миллиона фунтов стерлингов – BBC News» . 2021-11-29. Архивировано из оригинала 29 ноября 2021 г. Проверено 11 августа 2023 г.
- ^ «Полиция Метрополитена конфисковала биткойны на сумму почти 180 миллионов фунтов стерлингов в рамках расследования об отмывании денег | Биткойн | The Guardian» . TheGuardian.com . 21 октября 2021 г. Архивировано из оригинала 21 октября 2021 г. Проверено 11 августа 2023 г.
- ^ «Эксплойт как услуга: киберпреступники изучают возможность сдачи в аренду уязвимостей нулевого дня» . 16 ноября 2021 г. Архивировано из оригинала 23 ноября 2021 г.
- ^ «Новая криминальная тактика: эксплуатация как услуга и покупка недостатков нулевого дня» . 17.11.2021. Архивировано из оригинала 17 ноября 2021 г. Проверено 11 августа 2023 г.
Внешние ссылки
[ редактировать ]
СМИ, связанные с эксплойтами компьютерной безопасности, на Викискладе? - Эксплойт как услуга: киберпреступники изучают возможность сдачи в аренду уязвимостей нулевого дня, сохраненных в интернет-архиве.
- Эксплойт как услуга, хайроллеры и преступная тактика нулевого дня, сохраненные в Интернет-архиве.
- Хакерство как услуга, сохраненное в Интернет-архиве.
