Шкідливе ПЗ як послуга (MaaS) — кримінальна бізнес-модель, за якої розробники здають в оренду чи продають іншим злочинцям готове шкідливе ПЗ, інфраструктуру й підтримку, зазвичай за передплатою.
Як працює MaaS
MaaS копіює модель SaaS легітимних компаній. Розробник створює й супроводжує шкідливу програму, а доступ до неї продає на підпільних форумах і в Telegram-каналах. Клієнти зазвичай отримують:
- білдер для генерування свіжих, унікально упакованих зразків;
- вебпанель для керування зараженими машинами й вивантаження викрадених даних;
- хостинг для командних серверів, часто на абузостійкому хостингу;
- оновлення для обходу антивірусів, документацію й техпідтримку.
Ціни коливаються від щомісячної передплати до довічної ліцензії. Споріднена модель — Ransomware as a Service, де партнери діляться з розробниками прибутком замість фіксованої оплати.
Чому MaaS важливе
MaaS знижує поріг входу: злочинці без навичок програмування можуть проводити складні кампанії. Найпопулярніші пропозиції — інфостилери, як-от RedLine і Lumma, завантажувачі, трояни віддаленого доступу та банківське шкідливе ПЗ для Android. Викрадені в таких кампаніях облікові дані перепродують, і вони часто призводять до атак програм-вимагачів і витоків даних. Правоохоронці дедалі частіше б’ють по самих сервісах: операція Magnus 2024 року порушила роботу RedLine і META, а 2025 року Microsoft і міжнародні партнери вилучили тисячі доменів, які використовувала Lumma.
Як захищатися від загроз MaaS
- Використовувати EDR і підтримувати виявлення в актуальному стані: клієнти MaaS постійно перепаковують зразки.
- Запобігати викраденню облікових даних: не зберігати паролі в браузерах на робочих пристроях і вимагати MFA.
- Навчати користувачів розпізнавати підроблені завантаження, зламані програми й шкідливу рекламу — основні канали поширення.
- Відстежувати облікові дані й сесійні токени, що витекли, і швидко їх відкликати.
