تعد برامج الفدية كخدمة (RaaS) أحد أنواع البرامج الضارة التي يتم إعدادها وتوزيعها عادةً بواسطة مجرمي الإنترنت. يتم استخدامه للوصول غير المصرح به إلى نظام الكمبيوتر ومن ثم طلب فدية لاستعادة الوصول إلى النظام. يتم تقديمه عادةً كخدمة، حيث يزود مجرمي الإنترنت بالأدوات اللازمة لإنشاء وتوزيع وإدارة إصابات برامج الفدية.
يمكن لأي شخص شراء برامج الفدية كخدمة إما من خلال الأسواق السرية أو منتديات الويب المظلمة، مما يوفر لمجرمي الإنترنت إمكانية الوصول بسهولة إلى أدوات برامج الفدية التي يصعب عادةً الحصول عليها. كما يسمح لمجرمي الإنترنت بالاستعانة بمصادر خارجية لإدارة وتوزيع إصابات برامج الفدية للآخرين. وهذا يجعل من السهل إطلاق حملات برامج الفدية والحفاظ عليها مع تجنب اكتشافها.
هناك نوعان رئيسيان من RaaS: خدمات نظير إلى نظير والخدمات المُدارة. في RaaS من نظير إلى نظير، يستخدم مجرمو الإنترنت نفس أدوات برامج الفدية ويدفعون فدية الضحايا بالعملة المشفرة مقابل حصة من الأرباح. يستهدف هذا النوع من RaaS مجرمي الإنترنت ذوي المستوى المنخفض الذين قد لا يكون لديهم المعرفة التقنية أو الموارد اللازمة لإطلاق حملات برامج الفدية الخاصة بهم.
ومن ناحية أخرى، توفر الخدمات المُدارة حلولاً شاملة لمجرمي الإنترنت. عادةً ما يكون هذا النوع من الخدمة أكثر تكلفة، ولكنه يوفر لمجرمي الإنترنت القدرة على إطلاق حملات أكبر وأكثر تعقيدًا لبرامج الفدية مع درجة أكبر من عدم الكشف عن هويتهم. قد يشمل ذلك خدمات إضافية مثل الاستضافة ودعم العملاء وحتى تسويق برامج الفدية الخاصة بهم.
تمثل برامج الفدية كخدمة تهديدًا متزايدًا لأنظمة الكمبيوتر. لقد أصبح هذا الأمر شائعًا بشكل متزايد مع تحول مجرمي الإنترنت إلى تقنيات مثل العملات المشفرة وشبكات نظير إلى نظير والخدمات المُدارة لإطلاق حملات واسعة النطاق لبرامج الفدية. يجب على المؤسسات اتخاذ الاحتياطات اللازمة لحماية أنظمتها من هجمات برامج الفدية كخدمة وطلب المشورة المهنية إذا لزم الأمر.
