Hizmet Olarak Fidye Yazılımı (RaaS)
Fidye yazılımının, başka saldırganlara abonelik modeliyle kiralanması.
Hizmet olarak fidye yazılımı↗ (Ransomware↗ as a Service, RaaS), fidye yazılımı geliştiren suç gruplarının bu yazılımı, tıpkı meşru bir bulut hizmeti gibi abonelik veya gelir paylaşımı modeliyle başka saldırganlara kiralamasıdır. "Operatör" adı verilen geliştiriciler yazılımı ve altyapıyı sağlar; "bağlı saldırgan" (affiliate) ise saldırıyı gerçekleştirir ve elde edilen fidyeyi aralarında paylaşırlar.
Bu model fidye yazılımı saldırılarını âdeta endüstrileştirmiştir: teknik bilgisi sınırlı kişiler bile hazır araçlar, kullanım kılavuzları ve hatta "müşteri desteği" sayesinde saldırı düzenleyebilir. Sonuç, hem saldırı sayısının hem de hedef çeşitliliğinin hızla artmasıdır.
RaaS tehdidine karşı en temel savunma katmanları değişmez: önemli verilerin düzenli ve çevrimdışı (saldırganın erişemeyeceği) yedeklerini almak, sistem ve uygulamaları güncel tutmak, çok faktörlü kimlik doğrulama↗ kullanmak ve oltalama↗ farkındalığını yüksek tutmaktır.
