犯罪软件是服务(CaaS)一词是指技术人员在网络犯罪生态系统中向其他网络犯罪分子提供产品和服务的做法。
这种模式为网络犯罪集团的攻击活动提供了便利，即使没有先进的网络技术，犯罪分子也可以进行复杂的攻击。
CaaS降低那些高级威胁攻击者来说，降低威胁攻击者发动网络攻击的门槛是一个很好的选择。犯罪软件是服务模式，使得犯罪难以归咎于特定的个人，因为犯罪手段的实施和攻击工具是由多个网络攻击者共享的。
恶意软件、勒索软件、网络钓鱼工具和基础设施控制权限是犯罪软件即服务框架下最受欢迎的产品。
这些服务的特点是用户使用方便，客户导向强。它们通常有控制台，方便用户管理。
降低了使用门槛
所有 犯罪活动的成本"客户 "共同分享是因为基于订阅或定额收费的模式使网络犯罪服务更加方便和有吸引力。在这种情况下，一方面，网络攻击服务提供商可以增加收入，另一方面，客户可以合理降低管理业务的成本。
根据欧洲刑警组织发布的消息《INTERNET ORGANISED CRIME THREAT ASSESSMENT(IOCTA)2020》该服务提供的恶意软件报告(Malware-as-a-Service(MaaS))网络犯罪攻击门槛降低。
犯罪分子利用多种攻击手段，使执法部门难以将网络攻击事件归类为特定的犯罪人员和犯罪集团。
CaaS服务在网络犯罪论坛和暗网市场相当容易找到，影响很大。
犯罪分子可以用比特币租用僵尸网络。然后，世界上数千台被感染的机器可以从事恶意软件分发和启动等各种非法活动DDoS攻击或发送垃圾邮件。
地下犯罪分子对这种模式着迷的另一个原因是，被盗的数据可以用来进一步攻击。
CaaS有什么危害？
犯罪软件是由需求驱动的市场，其中服务和产品的价格取决于网络攻击的复杂性。
CaaS作为日益复杂的网络攻击催化剂，络攻击日益复杂的催化剂，促进了新的高级威胁的快速发展。
另一个危险是，很难来自CaaS服务攻击归咎于特定的威胁攻击者。
该模型用于勒索软件等恶意软件，效率很高。近几个月来，勒索软件是服务模式(RaaS)勒索软件攻击数量迅速增加。
RaaS任何能够支付订阅费的人都可以通过云订阅模式提供。另一方面，一些勒索软件运营商不收取订阅费，而是使用 "联属 "该模是，在收到联合公司向受害者勒索的所有赎金后，他们保留一定比例的佣金，然后将其余部分转移给联合公司。
RaaS应用程序非常容易使用，不需要编码。联合公司可以直接从在线门户管理攻击活动。
一个RaaS套件的费用从50美元到几千美元不等。
RaaS最危险的是，它允许任何人进行恶意软件活动或网络欺诈。
RaaS勒索软件攻击指数水平的普及在很大程度上促进了增长。
越来越多的勒索软件团伙开始扩展他们的相关网络，这将导致未来几个月网络设备感染的迅速增加。
最活跃的勒索软件团伙之一--REvil勒索软件(Sodinokibi)为了让新的关联公司参与，运营商在俄语黑客论坛上存储了100万美元的比特币。
如何应对CaaS?
遗憾的是，目前还没有明确的解决方案来减少CaaS该模型带来的风险。打击这种犯罪模式需要安全公司和执法机构采取整体安全措施，然后及时向外界公布信息。
安全专家必须始终监控网络犯罪和黑客论坛，特别是那些在黑网上托管的论坛，尽快发现新的威胁攻击，可以减少网络攻击对社会的危害。
本文翻译自：https://cybernews.com/security/crimeware-as-a-service-model-is-sweeping-over-the-cybercrime-world/