Ransomware-as-a-Service (RaaS) হলো এমন একটি অর্থনৈতিক সাইবার অপরাধ মডেল, যেখানে মূল ম্যালওয়্যার বা র্যানসমওয়্যার নির্মাতারা (Operators) তাদের তৈরি ক্ষতিকারক কোড এবং হ্যাকিং টুলগুলো সাবস্ক্রিপশন বা লভ্যাংশের বিনিময়ে কম দক্ষ অন্যান্য সাইবার অপরাধীদের (Affiliates) কাছে ভাড়া দেয়। এর ফলে গভীর প্রযুক্তিগত জ্ঞান বা কোডিং না জেনেও যে কেউ সহজে র্যানসমওয়্যার আক্রমণ চালাতে পারে।
সাইবার অপরাধীদের জন্য এটি যেভাবে ঝুঁকি সৃষ্টি করে:
• বিশ্বাসঘাতকতা ও প্রতারণার ঝুঁকি (Exit Scams): Affiliates বা ভাড়াটেরা সফলভাবে আক্রমণ চালিয়ে ভিকটিমের কাছ থেকে যে মুক্তিপণ (Ransom) আদায় করে, তা প্রথমে মূল পরিচালকদের (Operators) ক্রিপ্টোকারেন্সি ওয়ালেটে যায়। অনেক সময় পরিচালকেরা সেই সম্পূর্ণ টাকা আত্মসাৎ করে উধাও হয়ে যায় এবং Affiliates-দের তাদের প্রাপ্য অংশ দেয় না।
• আইন প্রয়োগকারী সংস্থার নজরদারি ও ফাঁদ (Law Enforcement Crackdowns): RaaS চক্রগুলো খুব বড় এবং জনসমক্ষে আলোচিত হওয়ায় আন্তর্জাতিক গোয়েন্দা সংস্থাগুলোর (যেমন FBI বা Europol) প্রধান লক্ষ্যে পরিণত হয়। আইন প্রয়োগকারী সংস্থাগুলো অনেক সময় গোপনে RaaS-এর সার্ভার বা ফোরামের নিয়ন্ত্রণ নিয়ে ছদ্মবেশে ওত পেতে থাকে, যার ফলে এর সাথে যুক্ত সাধারণ অপরাধীরাও সহজেই ধরা পড়ে যায়।
• কোডে ব্যাকডোর বা গুপ্তচরবৃত্তির ঝুঁকি: মূল নির্মাতারা অনেক সময় তাদের ভাড় দেওয়া ম্যালওয়্যারের ভেতরে গোপন ব্যাকডোর (Backdoor) বা ট্র্যাকার রেখে দেয়। এর মাধ্যমে তারা Affiliates-দের কার্যক্রমের ওপর নজরদারি করতে পারে এবং প্রয়োজনে তাদের ওয়ালেট বা পরিকাঠামো হ্যাক করে নিতে পারে।
• ডিজিটাল ফুটপ্রিন্ট ও ট্র্যাকিং: RaaS প্ল্যাটফর্মগুলোতে অনেক অপরাধী একসাথে যুক্ত থাকায় ডার্ক ওয়েবে প্রচুর ডিজিটাল ডেটা ও ফুটপ্রিন্ট তৈরি হয়। কোনো কারণে একজন Affiliate বা মূল সার্ভার আপোসকৃত (Compromised) হলে, চেইন রিঅ্যাকশনের মতো ওই চক্রের সাথে জড়িত অন্য সব অপরাধীদের আইডেন্টিটি ও ক্রিপ্টোকারেন্সি লেনদেনের তথ্য ফাঁস হয়ে যাওয়ার চরম ঝুঁকি থাকে।