RAAS是一种网络犯罪服务,使个人或团体能够购买访问预先构建的勒索软件工具和基础设施。有了RAAS,用户可以根据他们的特定目标定制勒索软件,并通过各种手段部署它,例如钓鱼电子邮件或受攻击的网站。RAAS提供商开发和维护勒索软件以及部署恶意软件所需的基础设施,如命令和控制服务器。RAAS提供商向任何愿意支付费用的人提供对勒索软件的访问权限,通常是以勒索软件攻击产生的利润的一定百分比的形式。一旦部署勒索软件,攻击者就可以袖手旁观,等待受害者支付赎金。RAAS提供商经常提供勒索软件支持和更新,以确保其随着时间的推移保持有效。