Apa itu Crimeware?

Apa itu Crimeware

Crimeware adalah istilah umum untuk semua program perangkat lunak berbahaya, yang tujuannya adalah untuk memfasilitasi dan mengotomatiskan kegiatan ilegal di Internet. Perangkat lunak kriminal dapat berupa virus, spyware atau perangkat lunak berbahaya apa pun yang dapat digunakan untuk melakukan kejahatan, seperti:

• pencurian data pribadi (nama, nomor identifikasi, dll.);
• pencurian informasi keuangan (nomor kartu bank);
• pencurian rahasia dagang atau informasi rahasia untuk dijual atau pemerasan / pemerasan;
• Pencurian daftar kontak dan alamat email untuk transfer atau penjualan lebih lanjut;

Tindakan di atas biasanya dilakukan untuk membawa beberapa keuntungan finansial kepada distributor perangkat lunak kriminal, bukan hanya untuk membawa ketidaknyamanan kepada pengguna dalam bentuk lelucon.

Perangkat Lunak Pidana sebagai Layanan (Crimeware sebagai Layanan atau CaaS)

Dengan cloud computing yang semakin meluas, frasa "sesuatu sebagai layanan" memang sudah menjadi hal biasa. Penawaran seperti Perangkat Lunak sebagai Layanan (SaaS) memungkinkan organisasi untuk menggunakan fungsi-fungsi khusus tanpa tanggung jawab untuk memelihara dan melindungi infrastruktur. Ini memberikan sejumlah besar keuntungan dan membuatnya lebih mudah bagi bisnis untuk mengukur dan fokus pada area bisnis utama, dengan melakukan outsourcing tugas pemeliharaan infrastruktur di luar model bisnis utama.

Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.

One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).