Ransomware as a Service

So funktioniert das RaaS-Modell

RaaS-Unternehmen verwenden vier Hauptmethoden zur Generierung von Einnahmen:

• Ein monatliches Abonnement mit einer Pauschalgebühr.
• Ein professioneller Service mit monatlicher Gebühr, der von einem Partnerprogramm
  angeboten wird und einen Teil der Gewinne an den Gastgeber zurückgibt.
• Eine einmalige Gebühr ohne Gewinnteilung zwischen dem Eigentümer und der
  Öffentlichkeit.
• Reine Gewinnbeteiligung

RaaS-Anbieter bieten Malware-Infektionsportale für ihre Abonnenten an. Diese Portale bieten Abonnenten Informationen über die Infektion, einschließlich der Zahlungsoptionen für die Opfer, durch die Malware verschlüsselte Dateien und Details zum Status ihrer Infektion. Abonnenten können sich bei RaaS-Portalen anmelden und Konten erstellen. Dann können sie mit Bitcoins bezahlen, um ein Konto zu erstellen, und dann ihre Malware-Anfrage einreichen. RaaS-Anbieter bieten viele Vorteile wie Zugang zu Communitys, Dokumentation und Updates genau wie Abonnementdienste, die von seriösen SaaS-Anbietern bereitgestellt werden. RaaS-Marktplätze sind nicht der einzige Wettbewerbsraum. RaaS-Betreiber verwenden auch Marketingkampagnen und Websites, die identisch mit denen ihrer Konkurrenten aussehen, um zu konkurrieren. Ransomware-bezogene Unternehmen setzen viele Ressourcen ein. Dazu gehören das Erstellen von Videos, Whitepapers und die Aktivität auf Twitter. RaaS ist ein boomendes Geschäft; im Jahr 2020 erzielte Ransomware einen Umsatz von 20 Milliarden US-Dollar, gegenüber 11,5 Milliarden US-Dollar im Vorjahr. RaaS-Kits kommen mit vielen bekannten Namen wie Jokeroo, Stampado, Locky, Goliath und Shark. Es werden jedoch viel mehr Kits verwendet; RaaS-Betreiber verschwinden regelmäßig und tauchen dann mit neuen und verbesserten Ransomware-Stämmen wieder auf.