Ik heb het onderzoek niet gelezen en op het gevaar af te snel en onjuist geinformeerd te reageren wil ik toch wel wat zeggen: Zoals de vorige reageerder zegt: criminelen werken op hun eigen manier. De afgelopen jaren ben ik wel degelijk bewijs tegen gekomen van zgn phishing kits en DDOS as a service kits. Wellicht is de omvang van de handel niet heel groot, maar de gevolgen zijn dat wel. Bijvoorbeeld banken en hun klanten kunnen maanden last hebben van een enkele phsihing kit. Wie actief in cyber threat intelligence is weet dat criminelen ieder hun eigen specialisme hebben. CAAS als een volledige pakket oplossing is er zelden. Er zijn wel services zoals het kopen van bepaalde malware soms incl bijbehorende operationele service (bv Ransomware), het kopen van gehackte accounts, bullitproof hosting, helpdesk/chat services voor Ransomware partijen, money mules etc. Dus kortom - en nogmaals zonder het onderzoek gelezen te hebben - wellicht was de scope van het onderzoek zo gesteld dat bovenstaande handel er ...