Ransomware as a service (RaaS)

Ransomware as a service (RaaS) est l'offre de logiciels malveillants payants créés pour extorquer des données volées ou cryptées, connus sous le nom de ransomware. L'auteur du ransomware met le logiciel à la disposition de clients appelés affiliés, qui peuvent utiliser le logiciel pour prendre en otage les données des gens avec relativement peu de compétences techniques. L'utilisation de RaaS permet aux affiliés d'accéder à un domaine des pratiques d'extorsion qui était auparavant réservé aux auteurs eux-mêmes. Les créateurs de logiciels malveillants constateront que le modèle commercial leur permet d'augmenter plus facilement leurs revenus tout en prenant moins de risques que s'ils utilisaient eux-mêmes le programme. Le fait de proposer leur logiciel à d'autres personnes leur évite de commettre le crime final en demandant à une autre personne d'exécuter l'acte de rançon. De nombreux experts en sécurité attribuent l'augmentation du nombre d'infections par ransomware à l'avènement du RaaS. Les chercheurs en sécurité de McAfee affirment que le modèle RaaS a la capacité de créer de vastes réseaux d'affiliés, permettant aux ransomwares tels que CTB-Locker d'accroître leur impact.

Les affiliés peuvent être tentés de payer pour RaaS en utilisant une carte de crédit, mais les crypto-monnaies sont souvent utilisées comme moyen de paiement.