Apa itu Crimeware

Apakah Crimeware

Crimeware adalah istilah payung untuk semua program perisian jahat, yang bertujuan untuk memudahkan dan mengautomasikan aktiviti haram di Internet. Perisian jenayah boleh menjadi virus, spyware atau perisian jahat yang boleh digunakan untuk melakukan kejahatan, seperti:

• kecurian data peribadi (nama, nombor pengenalan, dll.);
• kecurian maklumat kewangan (nombor kad bank);
• kecurian rahsia perdagangan atau maklumat sulit untuk dijual atau memeras ugut / peras ugut;
• Kecurian senarai kenalan dan alamat e-mel untuk pemindahan atau penjualan selanjutnya;

Tindakan di atas biasanya dibuat untuk membawa faedah kewangan kepada pengedar perisian jenayah, bukan hanya untuk membawa kesulitan kepada pengguna dalam bentuk jenaka.

Perisian Jenayah sebagai Perkhidmatan (Crimeware sebagai Perkhidmatan atau CaaS)

Dengan pengkomputeran awan semakin meluas, frasa "sesuatu sebagai perkhidmatan" memang menjadi biasa. Penawaran seperti Software-as-a-Service (SaaS) membolehkan organisasi menggunakan fungsi khusus tanpa bertanggungjawab untuk mengekalkan dan melindungi infrastruktur. Ini memberikan banyak kelebihan dan menjadikannya lebih mudah untuk perniagaan untuk skala dan memberi tumpuan kepada bidang perniagaan utama, dengan tugas penyelenggaraan infrastruktur penyumberan luar di luar model perniagaan pusat.

Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.

One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).