Атака «подтверждение личности как услуга»

«Attack-as-a-Service» — это бизнес-модель, при которой злоумышленники предлагают специализированные услуги по обходу систем удаленной проверки личности, а не продают сами инструменты для атак. 

В данной модели:

1. Вместо того чтобы продавать программные инструменты, злоумышленники предоставляют комплексные услуги, в рамках которых они берут на себя технические аспекты создания способов обхода средств проверки

2. Клиенты могут совершать покупки двумя основными способами:

   • На основе услуг: оплата конкретных технических услуг (например, обработка фотографий с целью создания реалистичных смен лиц)

   • На основе объема: покупка определенного количества предварительно проверенных учетных записей или профилей, готовых к использованию

3. Обычно процесс выглядит следующим образом: клиенты отправляют фотографии и оплату поставщику услуг, который затем изготавливает необходимые материалы для обхода и возвращает готовый продукт

«В последнее время хакерские группировки больше не предлагают на продажу само программное обеспечение, а предоставляют услуги, в рамках которых заинтересованный пользователь платит за обработку изображения или за определенное количество учетных записей. У них есть различные специализированные или эксклюзивные возможности, к которым клиент может обратиться для выполнения своего запроса». – Мэтт Уэлч, руководитель отдела анализа угроз, iProov. 

Эта бизнес-модель предоставляет злоумышленникам ряд преимуществ:

• Это защищает их от слежения со стороны служб безопасности, поскольку они не распространяют свои реальные инструменты

• Она сохраняет контроль над своими запатентованными технологиями и методами

• Это позволяет создать более безопасные условия для совершения транзакций, а не просто продавать инструменты, которые могут стать объектом анализа со стороны специалистов по информационной безопасности

• Это позволяет им специализироваться на сложных технических задачах, в то время как их клиенты сосредоточиваются на использовании конечных результатов

Эта эволюция свидетельствует о зрелости криминальной экосистемы, в которой обход систем удаленной проверки личности превратился в специализированную услугу в рамках более широкой модели «преступность как услуга». Точно так же, как легальные компании используют модель «программное обеспечение как услуга», чтобы получить доступ к специализированным функциям, не разрабатывая их собственными силами, преступники теперь приобретают конкретные знания и навыки, вместо того чтобы самостоятельно осваивать сложные технические навыки.

На этом рынке «преступлений как услуги» различные группы специализируются в отдельных областях: одни занимаются исключительно обходом систем удаленной проверки личности (что является компонентом «атак как услуги»), а другие — кражей учетных данных или отмыванием денег. Затем преступники могут комбинировать эти специализированные услуги для проведения сложных многоэтапных мошеннических операций.

В «Отчете об аналитике угроз за 2025 год» отмечается важное изменение в этой сфере: ранее изолированные региональные преступные группировки теперь сотрудничают и обмениваются методами, преодолевая границы. Такой обмен опытом напоминает естественный процесс развития легальных рынков, когда региональные предприятия превращаются в глобальные сети, что делает ландшафт угроз более сложным и затрудняет борьбу с ними.

Краткий обзор отличий: «Атака как услуга» для обхода удаленной проверки личности

В контексте Remote IDV термин «Attack-as-a-Service» относится конкретно к специализированным услугам, которые помогают преступникам обходить системы проверки личности, используемые банками, государственными службами, криптовалютными биржами и другими организациями, требующими подтверждения личности.

Вместо того чтобы продавать инструменты, эти сервисы:

• Преобразовывать предоставленные клиентами фотографии в реалистичные дипфейки

• Создавать фиктивные учетные записи, которые якобы позволяют обойти проверки подлинности

• Предоставлять заранее верифицированные учетные записи, готовые к использованию в мошеннических целях

• Предоставить технические знания и опыт для обхода определенных систем проверки

Как правило, этот процесс включает в себя отправку фотографий и оплату специалистам, которые занимаются технической стороной создания материалов для обхода верификации, а затем передачу готового продукта заказчику.

Это лишь одна из специализированных услуг в рамках гораздо более обширной экосистемы «преступности как услуги», которая охватывает самые разные виды преступной деятельности — от незаконного оборота наркотиков и эксплуатации людей до различных форм киберпреступности, отмывания денег и физических преступных операций.

«Преступность как услуга» (CaaS): общая экосистема

Концепция «преступность как услуга» (CaaS) отражает эволюцию преступных организаций в сторону сложных бизнес-моделей, которые копируют легальные сферы услуг и выходят далеко за рамки киберпреступности. Эта экосистема охватывает разнообразную незаконную деятельность, в рамках которой специализированные поставщики преступных услуг предлагают свои знания, инфраструктуру и ресурсы клиентам, желающим совершать преступления, не развивая собственных возможностей.

Экосистема CaaS охватывает множество сфер преступной деятельности, включая сети по незаконному обороту наркотиков, операции по торговле людьми и современному рабству, производство и распространение незаконной порнографии, услуги по наемному насилию, специалистов по подделке документов, операции по отмыванию денег, контрабандные сети, услуги в сфере киберпреступности, а также рынки криминальной экспертизы.

Эта модель оказания услуг кардинально изменила характер преступной деятельности, приведя к появлению специализированных ролей в рамках экосистем, которые имитируют структуры легального бизнеса, включая разделение труда, контроль качества, обслуживание клиентов и даже механизмы урегулирования споров. Модель оказалась особенно эффективной, поскольку различные региональные и языковые преступные группировки начали обмениваться методами и сотрудничать через границы, создавая глобальные сети преступных услуг.

Появление CaaS значительно снизило барьеры для вступления в преступную деятельность, позволив клиентам приобретать только те конкретные преступные услуги, в которых они нуждаются, без необходимости самостоятельно создавать комплексные возможности, что делает пресечение такой деятельности правоохранительными органами все более сложной задачей.