什么是 Crimeware-as-a-service (CaaS)？

Crimeware-as-a-service (CaaS) 涉及经验丰富的犯罪分子将其工具和服务以价格出售或出租给经验较少的违法者。这种模式类似于软件即服务（SaaS），即服务提供商向订阅者提供软件访问权限。在 Crimeware-as-a-service 的情况下，SaaS 模式已经在网络犯罪的背景下重塑了自己。

在网络犯罪的早期阶段，网络犯罪分子大多独立工作或在小组中活动，玩弄技术并试图入侵人们的银行账户或电子邮件，以获取个人利益或娱乐。犯罪分子通常使用电子邮件发送病毒并进行诈骗。

Crimeware-as-a-service 专业化了这一过程。历史上，要在加密货币领域通过网络犯罪赚钱，必须掌握多个领域的技能，例如检测智能合约中的漏洞、开发恶意软件、进行欺诈电话等。Crimeware-as-a-service 简化了犯罪过程，参与者只需租用必要的软件和服务。

这种购买用于进行欺诈活动的工具的能力意味着他们可以实施各种攻击，例如敲诈勒索、窃取金融资产、身份盗窃、突破防火墙窃取文档和其他敏感信息，以及攻击大型计算机系统。

值得注意的是，所有与恶意软件开发和购买相关的活动都发生在暗网中，暗网是互联网的一个隐秘部分，用户可以隐藏他们的身份和位置。访问暗网需要使用专门的软件，如 Tor（洋葱路由器）或 I2P（隐形互联网项目），因为它无法通过像 Chrome 或 Safari 这样的标准浏览器访问。所谓的“洋葱路由”旨在保护用户免受监控。用户通过暗网访问网站时，数据包会通过成千上万个中继节点进行路由。

然而，使用暗网进行非法活动，如购买恶意软件或从事网络犯罪，是违法的，可能会导致刑事指控。

CaaS 中的产品到服务周期

CaaS 中的产品到服务周期分为三个阶段：

• 第一步： 犯罪分子开发出 Crime-as-a-Service（CaaS）服务。
• 第二步： 这些信息随后通过地下广告商在暗网论坛上传播，迅速让犯罪地下世界中的潜在买家可以轻松获得。
• 第三步： 在收到订单和支付后，产品开发者将服务交付给买家，并按约定的使用条款执行。

网络犯罪分子在出售什么？

在犯罪软件即服务（CaaS）经济中，网络犯罪分子提供一系列针对加密货币用户的产品和服务。这些服务包括旨在窃取私钥和加密钱包凭证的恶意软件、模仿合法交易所或钱包的钓鱼工具包，以及要求支付加密货币作为赎金的勒索软件。

网络犯罪分子还提供分布式拒绝服务（DDoS）攻击，通常称为“DDoS出租服务”。这些服务在暗网论坛或专门的平台上进行营销，个人或团体可以支付费用以针对特定的加密平台或其他在线系统进行攻击。

客户可以指定攻击的目标和持续时间，服务提供商则部署僵尸网络或其他攻击方法，压垮目标的基础设施，造成中断。这样，即使是没有技术背景的人也可以通过购买这些服务来执行有害的网络攻击。

犯罪分子还可能帮助任何人交易被盗的加密货币，将其转换为无法追踪的资产或法定货币，通过洗钱服务完成。出售的物品可能包括被盗的账户、礼品卡或航空里程，这些都可以转化为现金获利。

例如，钓鱼攻击变得越来越具有协作性，专门的团队负责处理不同方面，如恶意软件开发、基础设施提供、客户支持和洗钱。这种分工提高了效率，减少了单个攻击者的技术负担。

你知道吗？2016年，Bitfinex交易所遭受黑客攻击，120,000比特币被盗，成为历史上最大的加密货币盗窃案件。这些被盗的比特币目前的价值超过80亿美元。

网络犯罪分子如何利用犯罪软件即服务？

犯罪软件即服务增强了网络犯罪分子以多种方式对受害者造成伤害的能力。它为他们提供了进行犯罪活动所需的所有工具，简化了他们的欺诈行为，并增加了对受害者造成伤害的潜力。

订阅服务：犯罪软件即服务产品通常是基于订阅的，客户可以支付费用以持续访问工具和支持。

定制化：一些犯罪软件即服务平台允许犯罪分子根据特定需求定制恶意软件，更容易针对特定受害者。

可访问性：犯罪软件即服务平台通过用户友好的界面提供对复杂工具（如恶意软件和钓鱼工具包）的简便访问。

匿名性：这些服务运行在暗网上，允许服务提供商和用户保持匿名，从而增加了执法机构的调查难度。

支持与社区：业余的犯罪分子可以在在线论坛上讨论犯罪手段。这促进了犯罪分子之间的社区感和同行支持。

你知道吗？2014年，Mt. Gox交易所曾占全球比特币交易的70%以上，遭遇了大规模安全漏洞，导致数十万个比特币被盗。该交易所被迫申请破产，许多用户遭受了巨大的损失，并引发了关于加密货币交易所安全性的担忧。

不同类型和犯罪软件示例

犯罪软件（Crimeware）是一个总括性术语，指用于窃取受害者资产的各种软件。犯罪分子使用不同的软件，如键盘记录器、木马、勒索软件、广告软件、僵尸网络和钓鱼工具包。

键盘记录器（Keyloggers）：键盘记录器悄悄跟踪和记录键盘输入，收集敏感信息，如密码。它们可以是软件或硬件基础的。示例包括 Spyrix Free Keylogger 和 HawkEye。

木马（Trojan horses）：木马伪装成合法软件，允许攻击者获得未经授权的访问或传播恶意软件。此类示例包括 Zeus Trojan 和 Emotet。

勒索软件（Ransomware）：勒索软件加密文件或锁定系统，要求支付赎金以恢复访问。它通常通过钓鱼攻击或恶意下载传播。WannaCry 和 LockBit 是著名的勒索软件示例。

广告软件（Adware）：广告软件可以显示不需要的广告，收集用户数据进行营销，或传播恶意软件。它通常与免费软件捆绑在一起。示例包括 Fireball 和 Gator。

僵尸网络（Botnets）：僵尸网络是远程控制的被感染设备网络，用于执行有害行动，如 DDoS 攻击。Mirai 和 GameOver Zeus 是僵尸网络的示例。

钓鱼工具包（Phishing kits）：钓鱼工具包提供创建虚假网站的工具，用于窃取密码，通常针对电子邮件或金融数据。16Shop 和 LogoKit 是常用于此类犯罪的钓鱼工具包示例。

犯罪软件即服务如何推动加密货币犯罪的规模化？

由于犯罪软件即服务（CaaS），欺诈行为者可以同时使用钓鱼工具包、勒索软件和间谍软件，针对成千上万的人。犯罪软件即服务的这一趋势推动了地下经济的发展，使得网络犯罪变得机械化并更容易获取，导致受害者遭受重大经济损失。它降低了进行犯罪的成本。

犯罪软件即服务带来了新的能力，如数字洗钱和 DDoS 攻击，这些在过去实施起来非常困难。网络犯罪的专业化导致了全球范围内的重大金融损失，因为即使是没有经验的犯罪分子也能快速且匿名地执行复杂、影响深远的攻击。

借助 CaaS，网络犯罪已经演变成一个复杂的生态系统，包含多个层级，包括开发者、分销商和终端用户。

开发者：第一层包括那些创建恶意软件的高级开发者。

分销商：第二层由购买或订阅软件并充当中介的欺诈者组成。他们通常组建团队执行攻击或诈骗，通过暗网市场或其他地下渠道推销这些工具。

终端用户：第三层包括那些执行攻击的雇佣工人，他们对整个操作的了解有限。这些人可能会与目标互动，引诱他们下载恶意软件或泄露敏感信息，如加密钱包的登录详情。他们的角色主要是执行，而非策划，因此在系统中是可替代的资产。

这为执法机构带来了困难的局面，因为即使他们发现某个团体正在向人们进行欺诈电话，真正的犯罪分子往往也在境外，难以追查。他们无法被逮捕和起诉，除非获得相关国家当局的信任，并经过复杂的引渡程序。

你知道吗？2023年上半年，向勒索软件攻击者支付的加密货币款项激增，达到了4.491亿美元，比2022年同期增加了1.758亿美元。

犯罪软件即服务：加密货币世界中的新威胁与新防御

犯罪软件即服务（Crimeware-as-a-Service）改变了加密货币用户的网络安全格局，增加了风险并使防御程序变得更加复杂。它使网络犯罪“民主化”，使非技术用户也能访问复杂的黑客工具。这增加了攻击的频率和范围，导致传统的安全措施变得无效。

协作行为使攻击者能够更高效地针对加密产品或服务中的特定漏洞。例如，剪贴板劫持者可以在交易过程中重定向钱包地址，定向钓鱼攻击可以欺骗用户泄露私钥。

随着这些攻击变得更加复杂，加密货币用户和平台必须实施高级安全措施，如多因素认证、持续监控潜在漏洞以及使用硬件钱包。在这种情况下，主动防御变得至关重要，因为此类攻击的速度和效率使得加密领域的安全防护几乎没有犯错的空间。

随着这些威胁的演变，人工智能驱动的主动防御将变得越来越重要。人工智能系统可以研究用户活动模式，检测异常情况，并在潜在攻击发生之前预测可能的黑客行为。此外，机器学习算法有助于检测钓鱼尝试、监控交易活动和识别可疑行为，为加密用户提供实时的安全保护，抵御不断发展的威胁。

如何报告网络犯罪？

报告涉及加密货币的网络犯罪对于防止进一步损害并保护社区至关重要。大多数国家都有专门的部门来调查网络犯罪。请确保您的报告尽可能完整和准确。

在向相关当局报告事件之前，收集所有与犯罪相关的证据，包括交易 ID、钱包地址、通信截图和钓鱼邮件。这些细节将有助于调查人员追踪欺诈活动。

联系当地的网络犯罪主管部门提出投诉。在不同的国家，有不同的机构负责调查网络犯罪：

在美国，联邦调查局（FBI）下属的互联网犯罪投诉中心（IC3）接受受害人或第三方的投诉。

在英国，国家犯罪局（NCA）负责调查网络犯罪。

在日本，多个组织，如国家警察厅和日本反欺诈组织（JAFO），负责调查网络犯罪案件。

在新加坡，新加坡警察部队的刑事调查部门（CID）是主要的网络犯罪调查机构。

国际刑警的网络犯罪部门与全球各地的调查机构协调合作。

您还需要通知涉及的加密货币平台。像 Binance 和 Coinbase 这样的交易平台提供了专门的欺诈报告方法。例如，在 Binance 上，您可以登录您的 Binance 账户，点击 Binance 支持图标，选择“报告诈骗”。

及早行动可以提高冻结被盗资金或在犯罪分子掩盖痕迹之前识别犯罪者的可能性。

如何保护自己免受犯罪软件即服务的威胁

保护加密资产免受犯罪软件即服务（CaaS）威胁，需要您在网络安全方面采取积极措施：

使用硬件钱包：使用硬件钱包保护您的加密资产，这些钱包将私钥存储在离线状态，从而防止恶意软件和钓鱼攻击。

启用多因素认证（MFA）：在所有账户上启用多因素认证，为账户提供额外的保护层。它要求用户提供多于一种的认证方式才能访问账户。

避免点击未经请求的链接：提高警惕，避免点击未经请求的链接，防止钓鱼攻击。在输入敏感信息之前，验证网站和电子邮件的真实性。

设置强密码：为所有账户设置强大且唯一的密码，并考虑使用密码管理器以增强便利性和安全性。

定期更新设备：保持设备更新，安装最新的软件补丁，并安装信誉良好的杀毒软件，以检测并阻止恶意工具。

使用虚拟私人网络（VPN）：VPN 通过创建加密通道，使您可以远程、安全地访问特定资源，从而保护内部和外部系统免受网络攻击。

定期备份：定期备份重要数据。如果黑客成功入侵并封锁敏感信息的访问，您可以使用备份文件确保业务的正常进行。

定期监控您的加密交易和账户活动，确保没有未经授权的更改是非常重要的。同时，保持对犯罪软件即服务新兴策略的了解。这将显著降低您成为 CaaS 驱动攻击受害者的风险。

声明：

1. 本文转载自【cointelegraph】，著作权归属原作者【Dilip Kumar Patairya】，如对转载有异议，请联系 Gate Learn 团队，团队会根据相关流程尽速处理。
2. 免责声明：本文所表达的观点和意见仅代表作者个人观点，不构成任何投资建议。
3. 文章其他语言版本由 Gate Learn 团队翻译， 除非另有说明，否则不得复制、传播或抄袭经翻译文章。