Cashable sur le dark web, le malware as a service est une plateforme qui vous permet de créer une infection informatique même sans être un expert
Ce n'est pas une nouvelle que le monde de la sécurité informatique est étroitement lié à des intérêts commerciaux de plusieurs millions de dollars. La dernière tendance du secteur nous permet toutefois de comprendre encore mieux les perspectives (ou dérives, selon la façon dont on envisage le phénomène) pour les mois et années à venir.
Un nombre croissant de hackers - black hat hackers, "mauvais" hackers, en l'occurrence - ont été découverts en train de vendre des virus, des chevaux de Troie et d'autres types de logiciels malveillants (ainsi que des botnets, évidemment) sur le dark web. C'est dans des cas comme celui-ci que l'on parle de malware as a service (littéralement "logiciel malveillant en tant que service", abrégé en maas) : ceux qui créent des virus ne les utilisent pas personnellement pour infecter tel ou tel ordinateur, mais les mettent en vente et les vendent au plus offrant, sans se soucier de ce qu'ils en font et des conséquences possibles. Bref, une sorte de mouvement de " démocratisation " des malwares, avec des conséquences très néfastes pour les internautes du monde entier.
Qu'est-ce que le malware as a service
Considéré comme une branche (très extrême, peut-être) du software as a service, le maas traite les malwares et les virus de la même manière que n'importe quel autre service web, et donc vendable et monétisable. Cela permet à n'importe qui d'avoir accès à des outils très dangereux sans avoir (nécessairement) les connaissances et les compétences pour les gérer correctement : pour lancer une campagne de ransomware, pour donner un exemple récent, il suffira d'acheter le virus sur le dark web et de trouver un moyen de le diffuser.
Comment fonctionne le malware as a service
En fait, quand on parle de malware as a service, on parle d'une plateforme logicielle qui permet à un utilisateur de " composer " une infection virale à volonté, pour ensuite la diffuser sur le web. En bref, c'est comme si l'on achetait une sorte de kit de montage qui, accompagné d'instructions, permet de construire le malware que l'on souhaite. Il n'est donc pas nécessaire de posséder de grandes connaissances en informatique ou de connaître parfaitement un ou plusieurs langages de programmation : il suffit d'un peu de bonne volonté et de la capacité de suivre les instructions jointes au "paquet" acheté.