Malware-as-a-Service (MaaS) ist ein kriminelles Geschäftsmodell, bei dem Entwickler einsatzbereite Malware samt Infrastruktur und Support an andere Kriminelle vermieten oder verkaufen, meist im Abonnement.
Wie Malware-as-a-Service funktioniert
MaaS kopiert das Software-as-a-Service-Modell legaler Unternehmen. Ein Entwickler baut und pflegt die Malware und verkauft den Zugang in Untergrundforen und Telegram-Kanälen. Kunden erhalten typischerweise:
- einen Builder, der frische, individuell gepackte Samples erzeugt;
- ein Web-Panel, um infizierte Rechner zu verwalten und gestohlene Daten herunterzuladen;
- Hosting für Steuerungsserver, oft bei Bulletproof-Hostern;
- Updates zur Umgehung von Virenscannern, Dokumentation und Kundensupport.
Die Preise reichen von Monatsabos bis zu lebenslangen Lizenzen. Ransomware-as-a-Service ist ein verwandtes Modell, bei dem Affiliates ihre Einnahmen mit den Entwicklern teilen, statt eine feste Gebühr zu zahlen.
Warum MaaS relevant ist
MaaS senkt die Einstiegshürde: Auch Kriminelle ohne Programmierkenntnisse können ausgefeilte Kampagnen fahren. Für die Entwickler ist das Modell lukrativ, weil sie selbst keine Opfer angreifen müssen und einen Teil des Risikos auf ihre Kunden verlagern. Besonders gefragt sind Infostealer wie RedLine und Lumma, Malware-Loader, Remote Access Trojaner und Android-Banking-Malware. Die erbeuteten Zugangsdaten werden weiterverkauft und führen häufig zu Ransomware-Angriffen und Datenlecks. Strafverfolger nehmen zunehmend die Dienste selbst ins Visier: Die Operation Magnus störte 2024 RedLine und META, und 2025 beschlagnahmten Microsoft und internationale Partner Tausende von Lumma genutzte Domains.
Wie man sich gegen MaaS-Bedrohungen verteidigt
- EDR einsetzen und Erkennungen aktuell halten, da MaaS-Kunden ihre Samples ständig neu packen.
- Diebstahl von Zugangsdaten verhindern: auf Arbeitsgeräten keine Passwörter im Browser speichern und MFA erzwingen.
- Nutzer über gefälschte Software-Downloads, Cracks und bösartige Werbung aufklären – die wichtigsten Verbreitungswege.
- Nach geleakten Zugangsdaten und Session-Tokens suchen und diese schnell widerrufen.
