O que é Crimeware

O que é Crimeware

Crimeware é um termo genérico para todos os programas de software malicioso, cujo objetivo é facilitar e automatizar atividades ilegais na Internet. O software criminoso pode ser um vírus, spyware ou qualquer software malicioso que possa ser usado para cometer crimes, como:

• roubo de dados pessoais (nomes, números de identificação, etc.);
• roubo de informações financeiras (números de cartões bancários);
• roubo de segredos comerciais ou informações confidenciais para venda ou chantagem / extorsão;
• Roubo de listas de contatos e endereços de e-mail para posterior transferência ou venda;

As ações acima são geralmente feitas para trazer algum benefício financeiro ao distribuidor de software criminoso, em vez de apenas trazer inconveniência aos usuários na forma de uma piada.

Software criminoso como serviço (Crimeware como serviço ou CaaS)

Com a computação em nuvem se disseminando, a frase "algo como serviço" tornou-se comum. Ofertas como Software como Serviço (SaaS) permitem que as organizações usem funções especializadas sem responsabilidade pela manutenção e proteção da infraestrutura. Isso oferece inúmeras vantagens e facilita o dimensionamento e o foco das empresas nas principais áreas de negócios, terceirizando as tarefas de manutenção de infraestrutura fora do modelo central de negócios.

Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.

One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).