¿Qué es crimeware?

¿Qué es Crimeware

Crimeware es un término general para todos programas de software malicioso, cuyo propósito es facilitar y automatizar actividades ilegales en Internet. El software criminal puede ser un virus, spyware o cualquier software malicioso que pueda usarse para cometer delitos, como:

• robo de datos personales (nombres, números de identificación, etc.);
• robo de información financiera (números de tarjetas bancarias);
• robo de secretos comerciales o información confidencial para la venta o chantaje / extorsión;
• Robo de listas de contactos y direcciones de correo electrónico para su posterior transferencia o venta;

Las acciones anteriores generalmente se realizan para brindar algún beneficio financiero al distribuidor de software criminal, en lugar de solo causar molestias a los usuarios en forma de broma.

Software criminal como servicio (Crimeware como servicio o CaaS)

Con la computación en la nube cada vez más extendida, la frase "algo como un servicio" se ha vuelto común. Las ofertas como el Software como servicio (SaaS) permiten a las organizaciones utilizar funciones especializadas sin responsabilidad de mantener y proteger la infraestructura. Esto brinda una gran cantidad de ventajas y hace que sea más fácil para una empresa escalar y enfocarse en las principales áreas comerciales, al externalizar las tareas de mantenimiento de infraestructura fuera del modelo comercial central.

Unfortunately, this model was adopted by cybercrime, so such offers 'as a service' began to appear. Traditionally, a cybercriminal had to have deep computer knowledge and be a jack of all trades. Crimeware as a Service allows you to specialize in a specific narrow area, renting the necessary services from other cybercriminals as necessary. Crimeware as a Service has become an important component of the underground economy. CaaS takes cybercrime to the next level, making it more organized, automated, and accessible to criminals with limited technical skills.

One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).