Exploit as a service
एक सेवा के रूप में एक्सप्लॉइट या ई. ए. ए. एस. साइबर अपराधियों की एक योजना है जिसके तहत शून्य-दिन की कमजोरियों को हैकर्स को पट्टे पर दिया जाता है। ई. ए. ए. एस. को आम तौर पर क्लाउड सेवा के रूप में पेश किया जाता है। 2021 के अंत तक, ई. ए. ए. एस. रैंसमवेयर समूहों के बीच एक प्रवृत्ति बन गया। अतीत में, शून्य-दिन की कमजोरियों को अक्सर डार्क वेब पर बेचा जाता था, लेकिन यह आमतौर पर बहुत अधिक कीमतों पर होता था, लाखों अमेरिकी डॉलर प्रति शून्य-दिन। एक लीजिंग मॉडल कई हैकर्स के लिए ऐसी कमजोरियों को अधिक किफायती बनाता है। भले ही ऐसी शून्य-दिन की कमजोरियों को बाद में उच्च कीमतों पर बेचा जाएगा, उन्हें कुछ समय के लिए पट्टे पर दिया जा सकता है। इस योजना की तुलना एक सेवा के रूप में रैनसमवेयर (आर. ए. ए. एस.), एक सेवा के रूप में फ़िशिंग और एक सेवा के रूप में हैकिंग (एच. ए. ए. एस.) जैसी समान योजनाओं से की जा सकती है। उत्तरार्द्ध में डी. ओ. एस. और डी. डी. ओ. एस. और बॉटनेट जैसी सेवाएं शामिल हैं जो इन सेवाओं का उपयोग करने वाले हैकर्स के लिए बनाए रखी जाती हैं। एक सेवा के रूप में शोषण की पेशकश करने वाले दलों को विभिन्न चुनौतियों का समाधान करने की आवश्यकता है। भुगतान आमतौर पर बिटक्वाइन जैसी क्रिप्टोकरेंसी में किया जाता है। जब क्रिप्टोकरेंसी का उपयोग किया जाता है तो हमेशा अनामता की गारंटी नहीं होती है, और पुलिस विभिन्न अवसरों पर अपराधियों को पकड़ने में सक्षम रही है। पट्टे पर दी गई शून्य दिन की कमजोरियों की खोज की जा सकती है और उनका दोहन करने के लिए उपयोग किए जाने वाले सॉफ्टवेयर को रिवर्स इंजीनियर किया जा सकता है। यह अभी तक अनिश्चित है कि एक सेवा के रूप में शोषण व्यवसाय मॉडल कितना लाभदायक होगा। यदि यह लाभदायक साबित होता है, तो संभवतः इस सेवा की पेशकश करने वाले खतरे वाले अभिनेताओं की संख्या में वृद्धि होगी। एक सेवा के रूप में शोषण पर जानकारी के स्रोतों में डार्क वेब पर चर्चा शामिल है, जो इस तरह की सेवा में बढ़ती रुचि को प्रकट करती है। एक सेवा के रूप में कंप्यूटर सुरक्षा कंप्यूटर वायरस क्राइमवेयर एक्सप्लॉइट किट आईटी जोखिम मेटास्प्लॉइट शेलकोड डब्ल्यू3एएफ नोट्स बाहरी लिंक एक्सप्लॉइट-ए-ए-सर्विसः साइबर अपराधी इंटरनेट आर्काइव एक्सप्लॉइट-ए-ए-सर्विस में सहेजी गई शून्य-दिन की कमजोरियों को पट्टे पर देने की क्षमता की खोज कर रहे हैं, उच्च रोलर्स और शून्य-दिन की आपराधिक रणनीति जैसा कि इंटरनेट आर्काइव हैकिंग में एक सेवा के रूप में सहेजी गई है जैसा कि इंटरनेट आर्काइव डार्क वेब में सेव की गई है।