Il Cybercrime-as-a-Service (CaaS) è un modello di business criminale in cui gli attaccanti noleggiano o acquistano strumenti, hosting, accessi o supporto ai flussi di lavoro invece di costruire tutto da soli. Le offerte più comuni includono kit di phishing, loader di malware, accesso a botnet, pannelli per il furto di credenziali e servizi di pagamento o riciclaggio. Il venditore si occupa di gran parte del lavoro tecnico, mentre i clienti si concentrano sull'esecuzione degli attacchi.
Il CaaS è importante perché riduce le competenze e i costi necessari per avviare attività di cybercriminalità, aumentando il volume e rendendo le operazioni più facili da scalare. Favorisce anche la specializzazione: un gruppo può costruire l'infrastruttura, un altro può distribuire esche di phishing e altri ancora possono raccogliere e monetizzare i dati rubati. I difensori vedono questo modello nei pannelli phishing-as-a-service, nei kit di exploit riutilizzabili e negli ecosistemi di ransomware gestiti. Una difesa efficace si basa su smantellamenti rapidi, controlli dell'identità più robusti e monitoraggio dell'infrastruttura condivisa che può supportare più campagne contemporaneamente.