Ransomware-as-a-service

Lunavara teenusena (RaaS) on teatud tüüpi küberkuritegevuse teenus, kus kurjategijad pakuvad lunavara tööriistu, teadmisi või infrastruktuuri kui teenust tasu eest teistele kurjategijatele, kes soovivad lunavara pahatahtlikel eesmärkidel kasutada. RaaS-i pakutakse tavaliselt veebipõhistel kriminaalturgudel tarkvarapakettide, pakettide või abonemendipõhiste teenustena. RaaS-i kasutades saavad küberkurjategijad lunavararünnakutega raha teenida, ilma et neil oleks vaja selles valdkonnas tehnilisi teadmisi.

Lunavara on tarkvara, mida kasutatakse arvutis olevate failide pahatahtlikuks krüpteerimiseks. Ainus viis failidele juurdepääsu taastamiseks on tavaliselt maksta küberkurjategijale dekrüpteerimisvõtme eest lunaraha. Tavaliselt küsitakse lunaraha krüptovaluuta, näiteks Bitcoini, kaudu.

Tavaliselt pakuvad RaaS-i teenused kurjategijatele lunavara juurutamiseks pahatahtlikku tarkvara (pahavara) ja juhiseid selle tegemiseks. Lunavaratööriistad võivad sisaldada ka makseviise, krüptimist, tööriistu lunavaravastasest tarkvarast mööda hiilimiseks ja vajalikku infrastruktuuri kahjustavate rünnakute läbiviimiseks. Mõnel juhul pakuvad RaaS-i müüjad klientidele kliendituge, mis muudab kurjategijate jaoks edukate lunavararünnakute õigeaegse käivitamise lihtsamaks.

RaaS toob kasu küberkurjategijatele, pakkudes lihtsat viisi lunavararünnakute käivitamiseks ilma vajalikke tehnilisi teadmisi omamata. Lisaks lihtsustab RaaS rünnakute läbiviimise protsessi ning vähendab tööjõu- ja ajakulu, mis kulub eduka lunavararünnaku käivitamiseks maksimaalse kasumi saamiseks.

RaaS-il on aga ka omad miinused. Kuna küberkurjategijatel puuduvad selle teema kohta tehnilised teadmised, saavad nad mõnikord kergesti petta RaaS-i pakkujad, kes ei pruugi pakkuda legitiimseid lunavarapakette. Teised kurjategijad võivad pakkuda ebakvaliteetseid lunavarapakette ja esitada valeandmeid ja/või juhiseid, mis ei taga edukat rünnakut, mis viib kurjategijate kõigi jõupingutuste raiskamiseni.

Lisaks on enamik RaaS-i teenuseid platvormi olemuse tõttu ebausaldusväärsed ja võidakse kiiresti või jäädavalt sulgeda. See raskendab kurjategijatel samade teenusepakkujate kasutamist pikka aega.

Hoolimata RaaS-iga kaasnevatest riskidest on see küberturvalisuse valdkonnas endiselt kasvav probleem. RaaS-i eest kaitsmiseks on oluline harida kasutajaid küberturvalisuse parimate tavade osas, nagu näiteks kahtlastel linkidel või manustel mitteklõpsamine, ajakohase viirusetõrjetarkvara käitamine ja tarkvara regulaarne uuendamine. Samuti on oluline, et organisatsioonidel oleks lunavararünnaku korral intsidentidele reageerimise plaan ning tagataks varukoopiate regulaarne testimine ja uuendamine.