Ransomware-as-a-service (RaaS) adalah jenis perangkat lunak berbahaya yang biasanya dibuat dan didistribusikan oleh penjahat dunia maya. Ini digunakan untuk mendapatkan akses tidak sah ke sistem komputer dan kemudian meminta uang tebusan untuk memulihkan akses ke sistem. Biasanya ditawarkan sebagai layanan, yang menyediakan alat yang diperlukan bagi penjahat dunia maya untuk membuat, mendistribusikan, dan mengelola infeksi ransomware.
Ransomware-as-a-service dapat dibeli oleh siapa saja baik melalui pasar bawah tanah atau forum web gelap dan memberi penjahat dunia maya akses mudah ke alat ransomware yang biasanya sulit diperoleh. Hal ini juga memungkinkan penjahat dunia maya untuk melakukan outsourcing pekerjaan mengelola dan mendistribusikan infeksi ransomware kepada orang lain. Hal ini mempermudah peluncuran dan pemeliharaan kampanye ransomware sekaligus menghindari deteksi.
Ada dua jenis utama RaaS: layanan peer-to-peer dan terkelola. Dalam RaaS peer-to-peer, penjahat dunia maya menggunakan alat ransomware yang sama dan membayar uang tebusan korban dalam mata uang kripto untuk mendapatkan bagian dari keuntungan. Jenis RaaS ini ditargetkan pada penjahat dunia maya tingkat rendah yang mungkin tidak memiliki pengetahuan teknis atau sumber daya untuk meluncurkan kampanye ransomware mereka sendiri.
Di sisi lain, layanan terkelola memberikan solusi menyeluruh bagi penjahat dunia maya. Jenis layanan ini biasanya lebih mahal, namun memberikan penjahat dunia maya kemampuan untuk meluncurkan kampanye ransomware yang lebih besar dan kompleks dengan tingkat anonimitas yang lebih tinggi. Ini mungkin termasuk layanan tambahan seperti hosting, dukungan pelanggan, dan bahkan pemasaran ransomware mereka.
Ransomware-as-a-service adalah ancaman yang semakin besar terhadap sistem komputer. Hal ini menjadi semakin umum ketika penjahat dunia maya beralih ke teknologi seperti mata uang kripto, jaringan peer-to-peer, dan layanan terkelola untuk meluncurkan kampanye ransomware berskala besar. Organisasi harus mengambil tindakan pencegahan untuk melindungi sistem mereka dari serangan ransomware-as-a-service dan mencari nasihat profesional jika diperlukan.
