网络犯罪即服务：一项范围综述
密码学与安全
2026-04-02 v1 新兴技术
摘要
云计算从根本上改变了以服务为导向的结构提供信息技术的可能性，然而这也反映在网络犯罪领域。网络犯罪即服务是一种经济模型，技术娴熟的行为者向非技术行为者提供端到端的网络攻击服务，后者为此支付订阅费。这些服务在范围、目标和交付模式上各不相同，包括从漏洞发现、攻击投递、攻击执行到向订阅者提供财务回报的一切。在这项范围文献综述中，我们分析了195篇来自学术文献和灰色文献的文章，以研究所考察的服务、预测CaaS模型未来发展的方法论方法。我们的综述表明，随着该模型的进一步商业化，进入网络犯罪领域的门槛将进一步降低，攻击的复杂性将提高，服务提供者及其生态系统的韧性将增强，这将导致当局更难关闭服务。此外，随着该模型变得更加易于访问，有组织犯罪集团、极端主义行为者等群体也可能使用它们，这可能对网络和物理领域的犯罪活动产生影响。
引用
@article{arxiv.2604.00063,
title = {Cybercrime as a Service: A Scoping Review},
author = {Ema Mauko and Shane D Johnson and Enrico Mariconti},
journal= {arXiv preprint arXiv:2604.00063},
year = {2026}
}