Что такое:Crimeware

Crimeware

Crimeware — это собирательное название всех вредоносных программ, целью создания которых является облегчение и автоматизация незаконной деятельности в Интернете. Преступным программным обеспечением может быть вирус, шпионское программное обеспечение или любое вредоносное программное обеспечение, которое может использоваться для совершения преступлений, таких как:

• кража личных данных (кража имен, идентификационных номеров и т. д.);
• кража финансовой информации (номера банковских карт);
• кража коммерческой тайны или конфиденциальной информации для продажи или шантажа и вымогательства;
• кража списков контактов и адресов электронной почты для дальнейшей передачи или продажи;

Вышеуказанные действия обычно предназначены для того, чтобы принести какую-то финансовую выгоду распространителю криминального программного обеспечения, а не просто причинять пользователю неудобство в виде шутки.

Преступное программное обеспечение как услуга (Crimeware as a Service или CaaS)

С распространением облачных вычислений фраза "что-то как услуга" стала повсеместной. Такие предложения, как Software-as-a-Service (SaaS), позволяют организациям использовать специализированные функции без ответственности за поддержку и защиту базовой инфраструктуры. Это дает рад преимуществ и позволяет легче масштабироваться и фокусироваться на основных бизнес-направлениях, в то же время отдавая задачи по обслуживанию инфраструктуры на аутсорсинг за пределы своей центральной бизнес-модели.

К сожалению эту модель взяла на вооружение и киберпреступность, начав создавать предложения типа "как услуга" (as a Service). Традиционно киберпреступник должен был обладать глубокими компьютерными знаниями и быть мастером на все руки. Crimeware as a Service позволяет специализироваться в определенной узкой области, арендуя необходимые услуги у других киберпреступников по мере необходимости. Crimeware as a Service стало важным компонентом подпольной экономики. CaaS выводит киберпреступность на новый уровень, делая ее более организованной, автоматизированной и доступной для преступников с ограниченными техническими навыками.

Фишинговый комплект - это один из самых распространенных видов криминального программного обеспечения, представляющий собой набор удобных инструментов, позволяющих даже людям с минимальными техническими навыками запуск фишинг-сайтов. Как правило в такой комплект входит программное обеспечение для разработки вебсайтов (включая графические файлы, контент), которое можно использовать для создания убедительных имитаций авторизованных сайтов, и программное обеспечение для рассылки спама (для автоматизации процесса массовой рассылки).