รูปแบบธุรกิจใหม่ล่าสุดของอาชญากรรมไซเบอร์ การโจมตีที่ดำเนินการโดยมนุษย์ กระตุ้นอาชญากรที่มีความสามารถหลากหลาย
Ransomware หนึ่งในภัยคุกคามทางไซเบอร์ที่มีมานานและแพร่หลายที่สุด ยังคงพัฒนาอย่างต่อเนื่อง และรูปแบบล่าสุดถือเป็นภัยคุกคามครั้งใหม่ต่อองค์กรต่างๆ ทั่วโลก วิวัฒนาการของแรนซัมแวร์ไม่ได้เกี่ยวข้องกับความก้าวหน้าทางเทคโนโลยีใหม่ๆ แต่จะเกี่ยวข้องกับรูปแบบธุรกิจใหม่: แรนซัมแวร์ในรูปการบริการ (RaaS)
แรนซัมแวร์ในรูปการบริการ (RaaS) เป็นการจัดเตรียมระหว่างผู้ดำเนินการที่พัฒนาและบำรุงรักษาเครื่องมือเพื่อส่งเสริมการดำเนินการขู่กรรโชก และพันธมิตรที่ปรับใช้ส่วนข้อมูลแรนซัมแวร์ เมื่อพันธมิตรทำการโจมตีด้วยแรนซัมแวร์และขู่กรรโชกได้สำเร็จ ทั้งสองฝ่ายจะได้รับผลประโยชน์
โมเดล RaaS ลดอุปสรรคในการเข้าใช้งานสำหรับผู้โจมตีที่อาจไม่มีทักษะหรือเทคนิคในการพัฒนาเครื่องมือของตนเอง แต่สามารถจัดการการทดสอบการเจาะระบบสำเร็จรูปและเครื่องมือผู้ดูแลระบบเพื่อทำการโจมตีได้ อาชญากรระดับล่างเหล่านี้สามารถซื้อการเข้าถึงเครือข่ายจากกลุ่มอาชญากรที่มีความซับซ้อนมากกว่าซึ่งได้เจาะระบบขอบเขตแล้ว
แม้ว่าพันธมิตร RaaS จะใช้ส่วนข้อมูลแรนซัมแวร์ที่มาจากผู้ดำเนินการที่มีความซับซ้อนมากกว่า แต่ก็ไม่ได้เป็นส่วนหนึ่งของ “กลุ่ม” แรนซัมแวร์กลุ่มเดียวกัน แต่เป็นองค์กรที่แตกต่างกันออกไปซึ่งดำเนินงานในระบบเศรษฐกิจอาชญากรไซเบอร์โดยรวม
