Crimeware là gì
Crimeware là gì
Crimware là một thuật ngữ chung cho tất cả What_is:Malware|chương trình phần mềm độc hại, với mục đích là tạo điều kiện và tự động hóa các hoạt động bất hợp pháp trên Internet. Phần mềm hình sự có thể là vi-rút, What_is:Spyware/vi|phần mềm gián điệp hoặc bất kỳ phần mềm độc hại nào có thể được sử dụng để thực hiện tội phạm, chẳng hạn như:
- đánh cắp dữ liệu cá nhân (tên, số nhận dạng, v.v.);
- đánh cắp thông tin tài chính (số thẻ ngân hàng);
- trộm cắp bí mật thương mại hoặc thông tin bí mật để bán hoặc tống tiền / tống tiền;
- Trộm cắp danh sách liên lạc và địa chỉ email để tiếp tục chuyển nhượng hoặc bán;
Các hành động trên thường được thực hiện để mang lại một số lợi ích tài chính cho nhà phân phối phần mềm hình sự, thay vì chỉ mang lại sự bất tiện cho người dùng dưới dạng một trò đùa.
Phần mềm hình sự là một dịch vụ (Hình sự là dịch vụ hoặc CaaS)
Khi điện toán đám mây trở nên phổ biến, cụm từ "thứ gì đó như một dịch vụ" thực sự đã trở nên phổ biến. Các ưu đãi như Phần mềm dưới dạng dịch vụ (SaaS) cho phép các tổ chức sử dụng các chức năng chuyên biệt mà không chịu trách nhiệm duy trì và bảo vệ cơ sở hạ tầng. Điều này mang lại rất nhiều lợi thế và giúp doanh nghiệp dễ dàng mở rộng quy mô và tập trung vào các lĩnh vực kinh doanh chính, bằng cách thuê ngoài các nhiệm vụ bảo trì cơ sở hạ tầng bên ngoài mô hình kinh doanh trung tâm.
Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.
One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).
