Ransomware-as-a-Service — что это?
2026-10-27
Перечень современных киберугроз чрезвычайно разнообразен, более того криминальные схемы часто работают по тем же принципам, что и легальные ИТ. К примеру всё большую популярность приобретает модель Ransomware-as-a-Service (RaaS) — в рамках которой анонимный преступник, или чаще криминальная группа, предлагает любому желающему совершить кибератаку «по требованию» (as-a-Service), как правило, с помощью программ-вымогателей.
За определенную плату либо долю от выкупа, как правило, в криптовалюте, криминальный оператор Ransomware-as-a-Service (RaaS) предоставляет другому злоумышленнику всю необходимую инфраструктуру и инструменты для осуществления атаки. В ряде атак применяется двойное вымогательство, когда целевая информация не только шифруется, но еще и похищается.
Главная опасность данного вида атак в том, что хотя их готовят профессиональные ИТ-преступники, непосредственным исполнителей может быть даже человек без опыта в ИТ. Это делает Ransomware-as-a-Service (RaaS) массовым явлением, доступным, в том числе для инсайдеров внутри коммерческих компаний или государственных структур.