Nella criminalità informatica, un'economia dei servizi è un mercato in cui le capacità criminali vengono vendute come servizi riutilizzabili invece che come beni usa e getta. Anziché costruire ogni strumento o operazione da zero, i gruppi possono noleggiare l'accesso, acquistare credenziali rubate, pagare per la consegna di malware, pagare il riciclaggio o esternalizzare phishing e frodi. Questo rende il crimine più rapido da avviare, più facile da scalare e più difficile da ricondurre a un singolo autore.
Per i difensori, il modello dei servizi è importante perché interrompere una singola campagna malevola potrebbe non mettere fine all'attività criminale che la sostiene. La stessa infrastruttura, gli stessi canali di pagamento, le stesse identità e gli stessi ruoli di supporto possono essere riutilizzati in molti attacchi, inclusi il furto di credenziali, la compromissione degli account e l'estorsione. I team di sicurezza cercano quindi schemi nei broker di accesso, nel riuso dell'infrastruttura e nei flussi finanziari, mentre le forze dell'ordine prendono di mira la catena di approvvigionamento che consente abusi ripetuti. Trattare la criminalità informatica come un'economia dei servizi aiuta a spiegare perché la perturbazione richieda spesso un'azione coordinata tra reti, piattaforme e giurisdizioni.