Qu'est-ce que Crimeware

Qu'est-ce que Crimeware

Crimeware est un terme générique pour tous programmes logiciels malveillants, dont le but est de faciliter et d'automatiser les activités illégales sur Internet. Les logiciels criminels peuvent être un virus, spyware ou tout logiciel malveillant pouvant être utilisé pour commettre des délits, tels que:

• vol de données personnelles (noms, numéros d'identification, etc.);
• vol d'informations financières (numéros de carte bancaire);
• vol de secrets commerciaux ou d'informations confidentielles à vendre ou chantage / extorsion;
• Vol de listes de contacts et d'adresses e-mail pour tout transfert ou vente;

Les actions ci-dessus sont généralement effectuées afin d'apporter un avantage financier au distributeur de logiciels criminels, plutôt que de simplement incommoder les utilisateurs sous la forme d'une plaisanterie.

Logiciel criminel en tant que service (Crimeware en tant que service ou CaaS)

Avec l'informatique en nuage se généralisant, l'expression "quelque chose en tant que service" est devenue courante en effet. Des offres telles que le Software-as-a-Service (SaaS) permettent aux organisations d'utiliser des fonctions spécialisées sans responsabilité de maintenance et de protection de l'infrastructure. Cela donne une pléthore d'avantages et facilite la mise à l'échelle et la concentration d'une entreprise sur les principaux domaines d'activité, en externalisant les tâches de maintenance des infrastructures en dehors du modèle commercial central.

Malheureusement, ce modèle a été adopté par la cybercriminalité, de sorte que de telles offres «en tant que service» ont commencé à apparaître. Traditionnellement, un cybercriminel devait avoir une connaissance approfondie de l'informatique et être un cric de tous les métiers. Crimeware as a Service vous permet de vous spécialiser dans un domaine étroit spécifique, en louant les services nécessaires auprès d'autres cybercriminels si nécessaire. Crimeware as a Service est devenu un élément important de l'économie souterraine. CaaS fait passer la cybercriminalité au niveau supérieur, la rendant plus organisée, automatisée et accessible aux criminels aux compétences techniques limitées.

L'un des types de logiciels criminels les plus courants est un kit de phishing, qui est un ensemble d'outils pratiques qui permettent aux personnes ayant des compétences techniques minimales de lancer des sites de phishing. En règle générale, un tel kit comprend un logiciel de développement de site Web (y compris des fichiers graphiques, du contenu) qui peut être utilisé pour créer des simulations convaincantes de sites autorisés et un logiciel de spam (pour automatiser le processus de publipostage).