Você conhece Crimeware?
31/10/2006 Written by Alberto Redi (Halfmoon)
A preocupação sobre Cyber crimes está crescendo cada vez mais em instituições governamentais como o de Segurança Doméstica dos EUA, como testificamos pelo incrível aumento no número de conferências, relatórios e estudos realizados todos os dias.
Por exemplo, em Outubro o assunto do Escritório Parlamentar Inglês de Ciência e Tecnologia foi focado em crimes de computador, que está considerando o problema e começou a analisar dispositivos tecnológicos que podem estar sujeitos a algum ataque, para poder criar uma Legislação especifica para computadores, estatísticas de softwares maliciosos que podem atingir um computador e é claro a resposta para ajudar a proteger as conseqüências destes ataques, ou ao menos deixarem eles menos suscetíveis a eles…
Neste propósito, até mesmo o Departamento de Segurança Doméstico, o SRI International Identify Theft Technology Council e o Anti-Phishing Group trabalham com os problemas e informam sobre as novas fronteiras do Cybercrime onde eles estarão especificando definições de vários níveis de ações criminosas que são praticadas no território digital.O relatório conhecido como, “The Crimeware Landscape: Malware, Phishing, Identify theft and Beyond”, destaca as diferenças entre os ataques e algumas tendências em phishing e malwares motivados a danos financeiros. No relatório, um novo termo é usado para identificar um malware usado para estas atividades ilegais que rodam despercebidos nos computadores dos usuários como um software comum, mas o qual tem a intenção de causar ganhos financeiros para o distribuidor deste software, agora se chama Crimeware.
“Crimeware é uma subclasse da maioria dos softwares classificados como malware, os quais se referem geralmente a softwares não desejados rodando no computador da vítima e praticando ações maliciosas,” informa o relatório.
De acordo com o documento, existem quatro maneiras de distribuir um Crimeware, elas são:
- Ações de social engineering para convencer o usuário a abrir um anexo malicioso no email
- Ataques Injeção de conteúdo como Cross Site Script
- Explorando falhas de segurança
- Inserindo o crimeware dentro de arquivos para download
Depois de instalado, o crimeware pode ser usado para roubar informações das empresas ou da pessoa, ataques distribuídos de DoS, transmitir Spam e muitos outras ações adicionais para obter benefícios financeiros.
O crimeware pode ser criado por uma variedade de tecnologias e cada categoria de Crimeware tem suas características de infecção e um ponto de comprometimento, precisando cada tipo de crimeware uma medida de combate diferente.
Uma nova palavra para indicar um velho problema…isto não é muito, e claro não é o suficiente para combater o cybercrime, mas pode ser considerado o início do aprofundamento do conhecimento do “inimigo” o que nos levará a uma melhor e mais apropriada maneira de lidar com ele.
Share this content:
