Explotar como servicio

El exploit as a service ( EaaS ) es un esquema de ciberdelincuentes mediante el cual se alquilan vulnerabilidades de día cero a hackers . ^{[ 1 ]} El EaaS se suele ofrecer como un servicio en la nube . ^{[ 2 ]} A finales de 2021, el EaaS se convirtió en una tendencia entre los grupos de ransomware. ^{[ 3 ]}

En el pasado, las vulnerabilidades de día cero se vendían con frecuencia en la web oscura , pero generalmente a precios muy elevados, millones de dólares estadounidenses por vulnerabilidad. ^{[ 4 ]} Un modelo de arrendamiento hace que dichas vulnerabilidades sean más asequibles para muchos hackers. ^{[ 5 ]} Incluso si estas vulnerabilidades de día cero se venden posteriormente a precios altos, pueden arrendarse durante un tiempo. ^{[ 6 ]}

El esquema se puede comparar con esquemas similares como Ransomware como Servicio (RaaS), Phishing como Servicio y Hacking como Servicio (HaaS). ^{[ 7 ] [ 8 ]} Este último incluye servicios como DoS y DDoS y botnets que se mantienen para los hackers que utilizan estos servicios.

Las partes que ofrecen exploit-as-a-service deben abordar varios desafíos. El pago generalmente se realiza en criptomonedas como Bitcoin . El anonimato no siempre está garantizado cuando se utilizan criptomonedas, y la policía ha podido detener a delincuentes en varias ocasiones. ^{[ 9 ] [ 10 ]} Las vulnerabilidades de día cero que se alquilan podrían descubrirse y el software utilizado para explotarlas podría ser objeto de ingeniería inversa.

Aún no se sabe con certeza cuán rentable será el modelo de negocio de explotación como servicio. Si resulta ser rentable, probablemente aumentará la cantidad de actores maliciosos que ofrecerán este servicio. ^{[ 11 ]} Entre las fuentes de información sobre explotación como servicio se incluyen discusiones en la Dark Web, que revelan un creciente interés en este tipo de servicio. ^{[ 12 ]}

• Explotación como servicio: Ciberdelincuentes exploran el potencial de alquilar vulnerabilidades de día cero almacenadas en Internet Archive.
• Exploit-as-a-Service, grandes apostadores y tácticas criminales de día cero, tal como se conservan en Internet Archive.
• El hacking como servicio, tal como se guarda en el Archivo de Internet.