Wat is Malware-as-a-Service (MaaS)?

Hoe MaaS werkt

MaaS-operators ontwikkelen en onderhouden de malware, hosten de command-and-control-infrastructuur en bieden een beheerpaneel waarin klanten campagnes instellen, gestolen data bekijken en logs downloaden. De prijzen liggen meestal tussen $100 en $1.000 per maand, afhankelijk van de mogelijkheden van de stealer en de mate van ondersteuning.

Sommige MaaS-platforms bieden zelfs klantenservice, feature-updates en documentatie, net als legitieme SaaS-bedrijven. Voor infostealers betekent dit een continue verbetering van ontwijkingstechnieken, nieuwe datadoelen en snellere exfiltratie, waardoor ze steeds moeilijker te detecteren zijn.

Waarom MaaS de explosie van infostealers aanjaagt

Het MaaS-model creëert een vliegwieleffect:

• Lagere drempel: iedereen met cryptovaluta kan een geavanceerde infostealer inzetten. Programmeren is niet nodig.

• Snelle innovatie: MaaS-ontwikkelaars concurreren op features, betere ontwijking, meer soorten data en snellere exfiltratie. Dat zorgt voor continue verbetering.

• Schaal: duizenden operators kunnen tegelijk campagnes draaien met dezelfde malware, waardoor het aantal infecties zich vermenigvuldigt.

• Specialisatie: het ecosysteem valt uiteen in rollen: ontwikkelaars, verspreiders, access brokers en eindgebruikers van gestolen data. Elke rol optimaliseert zijn eigen deel.

Impact op organisaties

Door MaaS blijft het aantal infostealer-aanvallen groeien. Meer operators, meer campagnes, meer gestolen sessies. Om je hiertegen te verdedigen moet je de opbrengst van deze campagnes monitoren: de gestolen logs en actieve sessies die op criminele marktplaatsen verschijnen. Passguard monitort deze criminele marktplaatsen continu en waarschuwt je organisatie zodra er gestolen sessies die aan jouw systemen zijn gekoppeld te koop worden aangeboden.