Hacking as a service (HaaS) é a comercialização de habilidades de hacking, na qual o hacker serve como um contratante. HaaS disponibiliza habilidades avançadas de quebra de código para qualquer pessoa com um navegador web e um cartão de crédito. Além das explorações, HaaS também pode ser contratado para fins de hacking ético, tais como testes de penetração.
Embora já existam mercados cinzentos para HaaS há muito tempo, agora existem sites direcionados para a contratação da habilidade. Um desses sites, Hackers List, oferece uma garantia de devolução de dinheiro, revisões formalizadas, processos de reclamação e uma lista de hackers com habilidades especificadas. Além disso, existem ferramentas e plataformas HaaS como o Alienspy que simplificam o hacking para deixar uma pessoa sem habilidades realizar um ataque por conta própria.
alguns dos serviços oferecidos no HaaS incluem:
- Ganhar acesso às contas de redes sociais de outra pessoa.
- DoS (negação de serviço) e ataques DDoS (negação distribuída de serviço) em sites
- Telefone DoS.
- Seqüestro de número de telefone e bloqueio de chamadas.
- Ataques à infra-estrutura de rede para derrubar comunicações.
- Comando e controle (C&C) de um enorme exército de botnet próprio (por cerca de $20K).
Deve ser notado que contratar HaaS para realizar um acto ilegal é em si mesmo ilegal uma vez que a indução para cometer um crime é em si um crime sob a lei dos Estados Unidos.