勒索软件即服务

勒索软件即服务(RaaS)是针对勒索软件攻击趋势的一种新的商业模式。这是一种分散且大部分自动化的分发模式，可以支持勒索软件运营商快速增长的需求。

目前，勒索软件活动背后的网络攻击者一直在寻求最大化利润并且最小化努力的方法。勒索软件即服务(RaaS)框架可以供任何人使用，即使这些人并没有编码技能，因为它提供了快速实施加密和与命令和控制服务器通信的基本工具。

人们需要了解勒索软件即服务意味着什么?它是如何工作的?以及它给用户带来的风险是什么?

什么是勒索软件即服务(RaaS)?

勒索软件即服务是一个在线平台，任何人都可以通过发布勒索软件来开展自己的业务。从本质上来说，这是内部人员工作风险的完美示例。

但是，加入勒索软件即服务(RaaS)并不需要成为“局外人”。只需支付少量费用即可访问勒索软件即服务(RaaS)后端并开展自己的业务。企业的另一端(分发和部署勒索软件)完全由后端自动化，因此用户可以专注于开发他们独特的勒索软件。

勒索软件即服务(RaaS)是如何工作的?

勒索软件即服务(RaaS)很容易理解。一旦勒索软件即服务(RaaS)开发人员分发了他们的“产品”，潜在的分支机构就会购买一个或多个副本。这些副本是根据每个用户唯一的比特币地址分别生成的。

这项服务的后端有一个自动附属系统，可以同时处理多个用户。一旦会员购买完成，他们可以立即开始使用勒索软件并将其分发给受害者。

每个会员都有一个控制面板，允许他们跟踪和监控勒索软件引起的攻击次数。他们还可以查看其勒索软件即服务(RaaS)产品的当前价格，并更改一些常规设置(例如更改加密密钥)。

勒索软件即服务是完全去中心化的，因此没有中心故障点(无需关闭服务器)。该服务的后端仅用于管理分支机构及其产品。由于每个分支机构都使用其唯一的比特币地址来购买勒索软件副本，因此执法人员无法将它们进行关联。

勒索软件攻击者的商业模式也提供了购买流量进行分发的机会。一些勒索软件即服务(RaaS)平台甚至提供具有大量流量的附属网络，这些流量可以通过漏洞利用工具包或垃圾邮件分发。这是所有勒索软件开发人员都可以从中受益的东西，无论他们的应变的实际技术能力如何。

勒索软件即服务(RaaS)用户会给公众带来哪些风险?

勒索软件即服务是一个可怕的概念，很快就会成为相关人员的噩梦。那么它们如何将黑客、分销商和客户整合到一个系统中?

这个在线平台与地下经济非常相似。它非常适合网络犯罪分子寻求最大化利润同时最小化努力的方法。由于勒索软件开发人员可以在不需要编码技能的情况下出售他们的产品，因此毫无疑问，他们将开始向市场分布多种不同的勒索软件，最终以所有人为目标。

最重要的是，必须考虑到这些网络犯罪分子无法像勒索软件分销商一样被阻止(因为他们使用的是去中心化平台)，并且更新他们的勒索软件非常容易。如果某个分支机构设法出售了数百份RaaS勒索软件，他们肯定会侥幸逃脱。

世界各地的企业和个人都容易受到勒索软件即服务(RaaS)攻击。尽管如此，那些生活在网络安全实践不佳的地区的人尤其处于危险之中。此外，经常使用盗版软件或P2P共享服务的人，其文件被RaaS勒索软件加密的风险更大。

应该怎么做才能保护自己?

对于网络犯罪分子来说，勒索软件即服务似乎是一笔不可思议的交易，但没有必要惊慌失措。每个人都必须采取各种预防措施来保护自己及其数据：

(1)备份数据

如果企业想避免勒索软件的危险，需要将数据备份在外部驱动器或远程存储(包括云备份服务)上。这样，如果勒索软件对文件进行加密并要求赎金，可以立即恢复它们。

(2)不要打开未知文件

每个人都应该记住一条黄金法则：如果不知道它是什么，那么不要打开它。因此需要保持自己的防病毒软件是最新版本，并且只从官方来源下载文件。

(3)避免网络钓鱼

勒索软件通常来自网络钓鱼电子邮件，如果被骗打开此类邮件，可能会导致勒索软件感染。务必注意语法错误和拼写错误以及指向未知网站的链接。如果想确保电子邮件是真实的，需要通过经过验证的电子邮件地址直接联系。

(4)不要访问非法种子和流媒体网站

对于一些人来说，这似乎是一件轻而易举的事，但有些人仍然经常这样做。应该尽可能避免使用P2P共享软件，因为它因传播恶意软件而臭名昭著。最重要的是，还应该远离非法种子和流媒体网站，因为它们可能包含勒索软件或其他类型的病毒。

(5)将安全掌握在自己手中

支付赎金并不是保证文件安全的最佳方式，但网络犯罪分子并不这么认为。如果想保护自己免受RaaS勒索软件的侵害，需要投资于良好的网络安全实践，例如上面列出的那些实践。

勒索软件即服务起初可能看起来很吓人，但在造成任何损害之前，可以通过适当的保护软件和预防措施将其阻止。

每个人都应采取某些预防措施来保护自己免受勒索软件的侵害，这一切都是为了保持警惕，尤其是在互联网上。

既然已经了解勒索软件即服务是什么以及它可能带来的危险，人们不应将数据视为理所当然的安全数据。毕竟，不仅仅是黑客有兴趣查看人们的隐私，一些政府部门也在这样做。

这就是不应低估投资于良好网络安全实践的好处的原因。虽然没有必要变得偏执，但应该知道，网络攻击者致力获取人们的数据和信息。

需要记住的是，勒索软件即服务旨在与自定义勒索软件一起使用，这就是人们在将来会看到更多此类软件的原因。因此，必须遵守这些安全指南并定期备份数据。

原文标题：​​Ransomware as a Service: The Trending Business Model for Attacks​​，作者：Naimisha Raj