在過去的七年中，勒索軟件已經(jīng)成為最普遍的惡意軟件即服務(wù)(MaaS)形式。

這些數(shù)據(jù)來自卡巴斯基數(shù)字足跡情報(bào)團(tuán)隊(duì)的一份新報(bào)告，該報(bào)告分析了2015年至2022年間在暗網(wǎng)和其他資源上傳播的97個(gè)惡意軟件家族。

特別是，該研究顯示，在研究期間，勒索軟件占在MaaS模式下分發(fā)的所有惡意軟件家族的58%。

此外，研究發(fā)現(xiàn)，24%的惡意軟件家族作為服務(wù)出售的是信息竊取軟件，惡意軟件工具旨在讓威脅行為者竊取受害者的敏感數(shù)據(jù)，如憑據(jù)、密碼和銀行信息。

剩下的18%包括僵尸網(wǎng)絡(luò)、加載程序和后門程序，用于在目標(biāo)設(shè)備上上傳和運(yùn)行其他惡意軟件。

卡巴斯基數(shù)字足跡分析師亞歷山大?扎布羅夫斯基表示:“例如，裝載機(jī)Matanbuchus的價(jià)格往往會(huì)隨著時(shí)間的推移而變化?！?/p>

這種類型的惡意軟件比信息竊取軟件更昂貴。例如，惡意代碼本身更復(fù)雜，運(yùn)營商提供所有基礎(chǔ)設(shè)施，這意味著合作伙伴在使用Matanbuchus時(shí)不必為防彈托管服務(wù)額外付費(fèi)。

該研究還強(qiáng)調(diào)了MaaS生態(tài)系統(tǒng)的等級(jí)結(jié)構(gòu)，網(wǎng)絡(luò)罪犯被稱為運(yùn)營商，而購買服務(wù)的人被稱為附屬機(jī)構(gòu)。

附屬公司可以訪問MaaS的各種組件，包括命令和控制面板、構(gòu)建器和支持，使他們能夠控制和協(xié)調(diào)攻擊。

扎布羅夫斯基補(bǔ)充說:“網(wǎng)絡(luò)犯罪分子通過互聯(lián)網(wǎng)的影子部分積極交易非法商品和服務(wù)，包括惡意軟件和被盜數(shù)據(jù)。通過了解這個(gè)市場的結(jié)構(gòu)，企業(yè)可以深入了解潛在攻擊者的方法和動(dòng)機(jī)?！?/p>

為了保護(hù)組織免受這些威脅，卡巴斯基專家建議保持軟件更新以防止漏洞被利用，隨時(shí)了解威脅行為者使用的當(dāng)前策略，并利用工具識(shí)別潛在的攻擊媒介。

在卡巴斯基報(bào)告發(fā)布的幾周前，美國當(dāng)局聲稱已經(jīng)拆除了暗網(wǎng)上一個(gè)名為卡片檢查的流行網(wǎng)絡(luò)犯罪服務(wù)。