Exploit as a service
સેવા તરીકે શોષણ અથવા ઇ. એ. એ. એસ. એ સાયબર ગુનેગારોની એક યોજના છે જેમાં શૂન્ય-દિવસની નબળાઈઓ હેકરોને ભાડે આપવામાં આવે છે. ઇ. એ. એ. એસ. સામાન્ય રીતે ક્લાઉડ સેવા તરીકે આપવામાં આવે છે. 2021 ના અંત સુધીમાં, ઇ. એ. એ. એસ. રેન્સમવેર જૂથોમાં વધુ ટ્રેન્ડ બની ગયું. ભૂતકાળમાં, શૂન્ય-દિવસની નબળાઈઓ ઘણીવાર ડાર્ક વેબ પર વેચવામાં આવતી હતી, પરંતુ આ સામાન્ય રીતે ખૂબ ઊંચા ભાવે, શૂન્ય-દિવસ દીઠ લાખો યુએસ ડોલર પર વેચવામાં આવતી હતી. લીઝિંગ મોડેલ ઘણા હેકરો માટે આવી નબળાઈઓને વધુ સસ્તું બનાવે છે. જો આવી શૂન્ય-દિવસની નબળાઈઓ પછીથી ઊંચી કિંમતે વેચવામાં આવશે, તો પણ તે થોડા સમય માટે ભાડે આપી શકાય છે. આ યોજનાની સરખામણી રેન્સમવેર એઝ અ સર્વિસ (આર. એ. એ. એસ.), ફિશિંગ એઝ અ સર્વિસ અને હેકિંગ એઝ અ સર્વિસ (એચ. એ. એ. એસ.) જેવી સમાન યોજનાઓ સાથે કરી શકાય છે. બાદમાં ડી. ઓ. એસ. અને ડી. ડી. ઓ. એસ. જેવી સેવાઓ અને બોટનેટનો સમાવેશ થાય છે જે આ સેવાઓનો ઉપયોગ કરતા હેકરો માટે જાળવવામાં આવે છે. જે પક્ષો એક સેવા તરીકે શોષણની ઓફર કરે છે તેમણે વિવિધ પડકારોનો સામનો કરવાની જરૂર છે. ચુકવણી સામાન્ય રીતે બિટકોઇન જેવી ક્રિપ્ટોકરન્સીમાં કરવામાં આવે છે. જ્યારે ક્રિપ્ટોકરન્સીનો ઉપયોગ કરવામાં આવે છે ત્યારે અનામિકતાની હંમેશા ખાતરી આપવામાં આવતી નથી, અને પોલીસ વિવિધ પ્રસંગોએ ગુનેગારોને પકડવામાં સફળ રહી છે. ઝીરો ડે નબળાઈઓ કે જે ભાડે આપવામાં આવે છે તે શોધી શકાય છે અને તેનો ઉપયોગ કરવા માટે ઉપયોગમાં લેવાતા સોફ્ટવેરને રિવર્સ એન્જિનિયર્ડ કરી શકાય છે. તે હજુ સુધી અનિશ્ચિત છે કે શોષણ-એ-એ-સર્વિસ બિઝનેસ મોડલ કેટલું નફાકારક રહેશે. જો તે નફાકારક સાબિત થાય છે, તો કદાચ આ સેવા પ્રદાન કરનારા જોખમી અભિનેતાઓની સંખ્યામાં વધારો થશે. એક-એક-સેવા તરીકે શોષણ પરની માહિતીના સ્રોતોમાં ડાર્ક વેબ પરની ચર્ચાઓનો સમાવેશ થાય છે, જે આ પ્રકારની સેવામાં વધેલો રસ દર્શાવે છે. આ પણ જુઓ એક સેવા તરીકે કમ્પ્યુટર સુરક્ષા કમ્પ્યુટર વાયરસ ક્રિમવેર એક્સપ્લોઇટ કીટ આઇટી જોખમ મેટાસ્પ્લોઇટ શેલકોડ ડબલ્યુ 3એએફ નોંધો બાહ્ય કડીઓ એક્સપ્લોઇટ-એ-એ-સર્વિસઃ સાયબર ગુનેગારો ઇન્ટરનેટ આર્કાઇવ એક્સપ્લોઇટ-એ-એ-સર્વિસ, હાઇ રોલર્સ અને ઝીરો-ડે ક્રિમિનલ યુક્તિઓમાં સંગ્રહિત શૂન્ય-દિવસની નબળાઈઓને લીઝ પર આપવાની સંભાવનાની શોધ કરે છે, જે ઇન્ટરનેટ આર્કાઇવ હેકિંગમાં સેવ તરીકે સેવ તરીકે સંગ્રહિત છે, જેમ કે ઇન્ટરનેટ આર્કાઇવમાં સેવ તરીકે ડાર્ક વેબ તરીકે સંગ્રહિત છે.