A malware business, vagyis a károkozó üzlet a legális szoftverek kereskedelmével sok szempontból megegyezik. Ugyanazt a károkozót több cégnek is eladják, egyre több kémprogram reklám jelenik meg, sőt, kialakult egy fejlesztői és egy értékesítési hálózat is. „Sokan fejlesztenek károkozót, ám nem használják azt semmilyen célra, hanem eladják egy disztribútornak, akárcsak a megszokott szoftvereket. Az SaaS mintájára megjelent az Maas, vagyis a károkozó mint szolgáltatás. Ebben az esetben a reklám- vagy kémprogramot csak bérelni kell a szükséges időtartamra” – jelentette ki Boris Cipot, az F-Secure mérnöke. Hozzátette, újabb szolgáltatók léptek a piacra, például sokan a MaaS megoldásokat kínáló honlapok számára nyújtanak hoszting szolgáltatást.