Crimeware là gì
Crimeware là gì
Crimware là một thuật ngữ chung cho tất cả What_is:Malware|chương trình phần mềm độc hại, với mục đích là tạo điều kiện và tự động hóa các hoạt động bất hợp pháp trên Internet. Phần mềm hình sự có thể là vi-rút, What_is:Spyware/vi|phần mềm gián điệp hoặc bất kỳ phần mềm độc hại nào có thể được sử dụng để thực hiện tội phạm, chẳng hạn như:
- đánh cắp dữ liệu cá nhân (tên, số nhận dạng, v.v.);
- đánh cắp thông tin tài chính (số thẻ ngân hàng);
- trộm cắp bí mật thương mại hoặc thông tin bí mật để bán hoặc tống tiền / tống tiền;
- Trộm cắp danh sách liên lạc và địa chỉ email để tiếp tục chuyển nhượng hoặc bán;
Các hành động trên thường được thực hiện để mang lại một số lợi ích tài chính cho nhà phân phối phần mềm hình sự, thay vì chỉ mang lại sự bất tiện cho người dùng dưới dạng một trò đùa.
Criminal Software as a Service (Crimeware as a Service or CaaS)
With cloud computing becoming widespread, the phrase "something as a service" has become common indeed. Offers such as Software-as-a-Service (SaaS) allow organizations to use specialized functions without responsibility for maintaining and protecting the infrastructure. This gives a plethora of advantages and makes it easierfor a business to scale and focus on the main business areas, by outsourcing infrastructure maintenance tasks outside of the central business model.
Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.
One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).
