Co je to malware jako služba a jak funguje


Malware jako služba, který lze zpeněžit na temném webu, je platforma, která umožňuje vytvořit počítačovou infekci i bez toho, abyste byli odborníkem

Není žádnou novinkou, že svět počítačové bezpečnosti je úzce spojen s mnohamilionovými obchodními zájmy. Nejnovější trend v tomto odvětví nám však dává ještě lepší představu o vyhlídkách (nebo spíše o driftech, záleží na tom, jak se na tento fenomén díváte) pro nadcházející měsíce a roky.

Největší počet hackerů - v tomto případě black hat hackerů, tedy "zlých" hackerů - byl odhalen při prodeji virů, trojských koní a dalších typů malwaru (a samozřejmě také botnetů) na temném webu. Právě v takových případech hovoříme o malwaru jako službě (doslova "malware jako služba", zkráceně maas): ti, kdo vytvářejí viry, je nepoužívají osobně k infikování toho či onoho počítače, ale dávají je na prodej a prodávají je tomu, kdo nabídne nejvíc, aniž by se zajímali o to, co s nimi dělají a jaké jsou možné následky. Stručně řečeno, jedná se o jakési hnutí za "demokratizaci" malwaru, které má velmi škodlivé důsledky pro uživatele internetu na celém světě.

Co je to malware jako služba

Považujeme-li malware a viry za odnož (možná velmi extrémní) softwaru jako služby, přistupuje k nim společnost maas stejně jako k jakékoli jiné webové službě, a jsou tedy prodejné a zpeněžitelné. To umožňuje komukoli získat přístup k velmi nebezpečným nástrojům, aniž by (nutně) měl znalosti a dovednosti k jejich správné správě: k zahájení kampaně ransomwaru, abychom uvedli příklad z poslední doby, stačí koupit virus na temném webu a najít způsob, jak jej šířit.


Jak funguje malware jako služba

Když mluvíme o malwaru jako službě, mluvíme vlastně o softwarové platformě, která umožňuje uživateli "sestavit" virovou infekci podle libosti a následně ji šířit po webu. Stručně řečeno, je to, jako by si člověk koupil jakousi stavebnici, která mu spolu s návodem umožní postavit si požadovaný škodlivý software. Není tedy nutné mít skvělé počítačové znalosti nebo znát jeden či více programovacích jazyků: stačí trocha dobré vůle a schopnost řídit se pokyny přiloženými k zakoupenému "balíčku".