Exploit as a service
একটি পরিষেবা হিসাবে এক্সপ্লয়েট বা ই. এ. এ. এস হল সাইবার অপরাধীদের একটি প্রকল্প যার মাধ্যমে শূন্য-দিনের দুর্বলতা হ্যাকারদের কাছে ইজারা দেওয়া হয়। ই. এ. এ. এস সাধারণত ক্লাউড পরিষেবা হিসাবে দেওয়া হয়। 2021 সালের শেষের দিকে, ই. এ. এ. এস র্যানসমওয়্যার গোষ্ঠীগুলির মধ্যে একটি প্রবণতা হয়ে ওঠে। অতীতে, শূন্য-দিনের দুর্বলতাগুলি প্রায়শই ডার্ক ওয়েবে বিক্রি হত, তবে এটি সাধারণত খুব বেশি দামে ছিল, প্রতি শূন্য-দিনে লক্ষ লক্ষ মার্কিন ডলার। একটি লিজ মডেল অনেক হ্যাকারের জন্য এই ধরনের দুর্বলতাকে আরও সাশ্রয়ী করে তোলে। এমনকি যদি এই ধরনের শূন্য-দিনের দুর্বলতা পরে উচ্চ দামে বিক্রি করা হয়, তবে সেগুলি কিছু সময়ের জন্য ইজারা দেওয়া যেতে পারে। এই প্রকল্পটিকে র্যানসমওয়্যার অ্যাজ এ সার্ভিস (আর. এ. এ. এস), ফিশিং অ্যাজ এ সার্ভিস এবং হ্যাকিং অ্যাজ এ সার্ভিস (এইচ. এ. এ. এস)-এর মতো অনুরূপ প্রকল্পগুলির সঙ্গে তুলনা করা যেতে পারে। পরেরটিতে ডিওএস এবং ডিডিওএস এবং বটনেটের মতো পরিষেবাগুলি অন্তর্ভুক্ত রয়েছে যা এই পরিষেবাগুলি ব্যবহার করে এমন হ্যাকারদের জন্য রক্ষণাবেক্ষণ করা হয়। যে দলগুলি একটি পরিষেবা হিসাবে শোষণের প্রস্তাব দেয় তাদের বিভিন্ন চ্যালেঞ্জ মোকাবেলা করতে হবে। অর্থ প্রদান সাধারণত বিটকোইন-এর মতো ক্রিপ্টোকারেন্সিতে করা হয়। যখন ক্রিপ্টোকারেন্সি ব্যবহার করা হয় তখন বেনামী হওয়ার নিশ্চয়তা সবসময় দেওয়া হয় না এবং পুলিশ বিভিন্ন অনুষ্ঠানে অপরাধীদের গ্রেপ্তার করতে সক্ষম হয়েছে। ইজারা দেওয়া শূন্য দিনের দুর্বলতাগুলি আবিষ্কার করা যেতে পারে এবং সেগুলি কাজে লাগানোর জন্য যে সফ্টওয়্যারটি ব্যবহার করা হয় তা বিপরীতভাবে ইঞ্জিনিয়ার করা যেতে পারে। একটি পরিষেবা হিসাবে শোষণের ব্যবসায়িক মডেল কতটা লাভজনক হবে তা এখনও অনিশ্চিত। যদি এটি লাভজনক বলে প্রমাণিত হয়, সম্ভবত এই পরিষেবা প্রদানকারী হুমকির কারণগুলির পরিমাণ বৃদ্ধি পাবে। এক্সপ্লয়েট-অ্যাজ-এ-সার্ভিস সম্পর্কিত তথ্যের উৎসগুলির মধ্যে রয়েছে ডার্ক ওয়েবে আলোচনা, যা এই ধরনের পরিষেবার প্রতি আগ্রহ বৃদ্ধি করে। আরও দেখুন একটি পরিষেবা হিসাবে কম্পিউটার নিরাপত্তা ভাইরাস ক্রাইমওয়্যার এক্সপ্লয়েট কিট আইটি ঝুঁকি মেটাস্প্লয়েট শেলকোড ডাব্লু3এএফ নোটস বাহ্যিক লিঙ্ক এক্সপ্লয়েট-অ্যাজ-এ-সার্ভিসঃ সাইবার অপরাধীরা ইন্টারনেট আর্কাইভ এক্সপ্লয়েট-অ্যাজ-এ-সার্ভিসে সংরক্ষিত শূন্য-দিনের দুর্বলতাগুলি ইজারা দেওয়ার সম্ভাবনা অন্বেষণ করছে, উচ্চ রোলার এবং শূন্য-দিনের অপরাধমূলক কৌশল যা ইন্টারনেট আর্কাইভ হ্যাকিং অ্যাজ অ্যাজ অ্যা সার্ভিস হিসাবে ইন্টারনেট আর্কাইভ অ্যাজ অ্যাজ অ্যা সার্ভিস ডার্ক ওয়েবে সংরক্ষিত রয়েছে।