چیست: Crimeware
Crimeware چیست
Crimeware اصطلاحی چتر برای همه برنامه های مخرب نرم افزار است ، که هدف آن تسهیل و اتوماسیون فعالیت های غیرقانونی در اینترنت است. نرم افزار جنایی می تواند یک ویروس ، نرم افزارهای جاسوسی یا هر نرم افزاری مخرب باشد که می تواند برای ارتکاب جرایم از آن استفاده شود ، مانند:
- سرقت اطلاعات شخصی (نام ، شماره شناسایی و غیره)؛
- سرقت اطلاعات مالی (شماره کارتهای بانکی)؛
- سرقت اسرار تجاری یا اطلاعات محرمانه برای فروش یا باج خواهی / اخاذی.
- سرقت لیست های تماس و آدرس های ایمیل برای انتقال یا فروش بیشتر.
اقدامات فوق معمولاً به منظور ایجاد مزایای مالی برای توزیع کننده نرم افزارهای جنایی انجام می شود ، نه این که فقط ناراحتی را در قالب شوخی به کاربران وارد کند.
نرم افزار جنایی به عنوان یک سرویس (Crimeware به عنوان یک سرویس یا CaaS)
با گسترده شدن رایانش ابری ، عبارت "چیزی به عنوان سرویس" در واقع رایج شده است. پیشنهادهایی مانند نرم افزار به عنوان سرویس (SaaS) به سازمان ها امکان می دهد بدون مسئولیت حفظ و حفاظت از زیرساخت ها از توابع تخصصی استفاده کنند. این امر با برون سپاری وظایف نگهداری زیرساختها در خارج از مدل تجاری اصلی ، مزیتهای زیادی را ایجاد می کند و باعث می شود تا یک تجارت برای مقیاس گذاری و تمرکز در مناطق اصلی تجارت آسانتر شود.
متأسفانه ، این مدل توسط جرایم سایبری اتخاذ شده است ، بنابراین چنین پیشنهادهایی "به عنوان سرویس" شروع می شود. به طور سنتی ، یک مجرمان سایبری باید دانش عمیق رایانه ای داشته باشند و به تمام معاملات تبدیل شود. Crimeware به عنوان یک سرویس به شما امکان می دهد تا در یک منطقه باریک خاص تخصص داشته باشید ، و خدمات ضروری را از سایر مجرمان سایبری اجاره دهید در صورت لزوم. Crimeware به عنوان یک سرویس به یک مؤلفه مهم اقتصاد زیرزمینی تبدیل شده است. CaaS جرایم سایبری را به سطح بعدی می رساند و این امر را سازمان یافته ، اتوماتیک تر و در دسترس مجرمان با مهارت فنی محدود قرار می دهد.
یکی از رایج ترین انواع نرم افزارهای جنایی ، کیت فیشینگ است ، که مجموعه ای از ابزارهای مناسب است که به افراد با حداقل مهارت فنی امکان راه اندازی سایت های فیشینگ را می دهد. به طور معمول ، چنین کیت شامل نرم افزار توسعه وب سایت (از جمله فایل های گرافیکی ، محتوا) است که می تواند برای ایجاد شبیه سازی قانع کننده از سایتهای مجاز و نرم افزار اسپم (برای خودکارسازی فرایند ارسال پستی جمعی) مورد استفاده قرار گیرد.
