Crimeware là gì
Crimeware là gì
Crimware là một thuật ngữ chung cho tất cả chương trình phần mềm độc hại, với mục đích là tạo điều kiện và tự động hóa các hoạt động bất hợp pháp trên Internet. Phần mềm hình sự có thể là vi-rút, phần mềm gián điệp hoặc bất kỳ phần mềm độc hại nào có thể được sử dụng để thực hiện tội phạm, chẳng hạn như:
- đánh cắp dữ liệu cá nhân (tên, số nhận dạng, v.v.);
- đánh cắp thông tin tài chính (số thẻ ngân hàng);
- trộm cắp bí mật thương mại hoặc thông tin bí mật để bán hoặc tống tiền / tống tiền;
- Trộm cắp danh sách liên lạc và địa chỉ email để tiếp tục chuyển nhượng hoặc bán;
Các hành động trên thường được thực hiện để mang lại một số lợi ích tài chính cho nhà phân phối phần mềm hình sự, thay vì chỉ mang lại sự bất tiện cho người dùng dưới dạng một trò đùa.
Phần mềm hình sự là một dịch vụ (Hình sự là dịch vụ hoặc CaaS)
Khi điện toán đám mây trở nên phổ biến, cụm từ "thứ gì đó như một dịch vụ" thực sự đã trở nên phổ biến. Các ưu đãi như Phần mềm dưới dạng dịch vụ (SaaS) cho phép các tổ chức sử dụng các chức năng chuyên biệt mà không chịu trách nhiệm duy trì và bảo vệ cơ sở hạ tầng. Điều này mang lại rất nhiều lợi thế và giúp doanh nghiệp dễ dàng mở rộng quy mô và tập trung vào các lĩnh vực kinh doanh chính, bằng cách thuê ngoài các nhiệm vụ bảo trì cơ sở hạ tầng bên ngoài mô hình kinh doanh trung tâm.
Thật không may, mô hình này đã được thông qua bởi tội phạm mạng, vì vậy những lời đề nghị 'như một dịch vụ' bắt đầu xuất hiện. Theo truyền thống, một tội phạm mạng phải có kiến thức máy tính sâu sắc và là người nắm giữ tất cả các ngành nghề. Cảnh giác với tư cách là một Dịch vụ cho phép bạn chuyên về một khu vực hẹp cụ thể, thuê các dịch vụ cần thiết từ các tội phạm mạng khác khi cần thiết. Hình sự là một Dịch vụ đã trở thành một thành phần quan trọng của nền kinh tế ngầm. CaaS đưa tội phạm mạng lên một tầm cao mới, khiến nó trở nên có tổ chức, tự động hơn và dễ tiếp cận hơn với những tên tội phạm có kỹ năng kỹ thuật hạn chế.
Một trong những loại phần mềm hình sự phổ biến nhất là bộ lừa đảo, là bộ công cụ tiện lợi cho phép những người có kỹ năng kỹ thuật tối thiểu có thể khởi chạy các trang web lừa đảo. Thông thường, một bộ như vậy bao gồm phần mềm phát triển trang web (bao gồm các tệp đồ họa, nội dung) có thể được sử dụng để tạo mô phỏng hấp dẫn của các trang web được ủy quyền và phần mềm spam (để tự động hóa quy trình gửi thư hàng loạt).