Neste especial da UDS sobre ciberseguran\u00e7a voc\u00ea vai conhecer <\/strong>como funcionam, se organizam e se multiplicam <\/strong>esses marketplaces criminosos<\/strong> de dados na dark web.<\/p>\n\n\n\n A distribui\u00e7\u00e3o de kits prontos de ransomware tem se multiplicado e hoje qualquer pessoa com pouca ou nenhuma experi\u00eancia t\u00e9cnica pode comprar ou at\u00e9 mesmo alugar ataques. H\u00e1 diversos tipos de \u201cpacotes-como-servi\u00e7o\u201d<\/strong>, que imitam as assinaturas de modelos utilizados na nuvem e movimentam trilh\u00f5es de d\u00f3lares<\/strong>:<\/p>\n\n\n\n \u201cOs ataques a servi\u00e7os financeiros aumentaram 238% ap\u00f3s o surgimento da pandemia<\/em><\/em>.<\/p> O n\u00famero de fintechs visadas por criminosos est\u00e1 em ritmo de crescimento exacerbado, com estrat\u00e9gias e amea\u00e7as de extors\u00e3o de altos volumes financeiros<\/em>.<\/p> A receita gerada com o cibercrime rende pelo menos US$ 1,5 trilh\u00e3o ao ano em lucros il\u00edcitos adquiridos, lavados, gastos e reinvestidos por cibercriminosos.<\/em><\/em><\/em><\/em><\/p> Esse dinheiro ajuda a financiar outras atividades criminosas il\u00edcitas, como o com\u00e9rcio global de drogas e armas e tr\u00e1fico humano, de acordo com o Dr. Michael McGuire, professor de Criminologia da Universidade de Surrey (Reino Unido).<\/em><\/p> Somente os ataques de ransomware geram em m\u00e9dia US$ 1 bilh\u00e3o anualmente para seus operadores e faz uma nova v\u00edtima a cada 11 segundos.<\/mark><\/em><\/strong>\u201d<\/em><\/p>(\n \n VMWare Carbon Black,<\/strong>\n 2021<\/a>\n )<\/cite><\/blockquote>\n\n\n\n E tem mais…<\/p>\n\n\n\n \u201cO Brasil \u00e9 o segundo pa\u00eds na Am\u00e9rica Latina com mais ataques cibern\u00e9ticos em 2022.<\/em><\/em><\/em><\/p> S\u00f3 no primeiro semestre de 2022, 31,5 bilh\u00f5es de tentativas de ataques cibern\u00e9ticos a empresas. O n\u00famero \u00e9 <\/em>94% superior<\/em><\/strong> na compara\u00e7\u00e3o com o primeiro semestre do ano passado, quando foram 16,2 bilh\u00f5es de registros.\u201d<\/em><\/p>(Fortinet<\/a>, 2023)<\/cite><\/blockquote>\n\n\n\n \u201cEm Outubro de 2021, 69% dos entrevistados relataram ter percebido aumento significativo de amea\u00e7as<\/em>.\u201d<\/em><\/p>(Deloitte<\/a><\/em>,<\/strong><\/a> 2023)<\/em><\/cite><\/blockquote>\n\n\n\n Esses servi\u00e7os s\u00e3o criados por hackers e desenvolvedores<\/strong><\/a> (chamados de \u201cblack hat\u201d) para quem quer investir<\/em> <\/strong>em um ataque.\u00a0<\/p>\n\n\n\n H\u00e1 sites especializados somente na venda de dados de cart\u00f5es de cr\u00e9dito, por exemplo. Outros vendem credenciais de acesso e por a\u00ed vai, como em um mercado livre, funcionando exatamente como uma empresa \u2013 oferecem at\u00e9 mesmo atendimento e suporte ao cliente e garantias de devolu\u00e7\u00e3o do dinheiro. <\/p>\n\n\n\n O anonimato \u00e9 garantido, pois todas as transa\u00e7\u00f5es s\u00e3o em bitcoins.<\/p>\n\n\n\n S\u00e3o servi\u00e7os criminosos convenientes, caracterizados pela facilidade de uso e forte orienta\u00e7\u00e3o ao cliente e que exploram vulnerabilidades de arquiteturas<\/a> baseadas em nuvem para aluguel ou venda.\u00a0<\/p>\n\n\n\n \u00c9 poss\u00edvel encontrar na dark web uma enorme quantidade de op\u00e7\u00f5es de servi\u00e7os por um per\u00edodo limitado de tempo com garantia de anonimato.<\/p>\n\n\n\n Leia tamb\u00e9m: – Como combinar desenvolvimento de software e segura<\/em><\/a>n\u00e7a.<\/a><\/p>\n\n\n\n A estrutura de funcionamento dos esquemas de ataque obedece a um modelo b\u00e1sico, como no caso do Scam-as-a-Service:<\/p>\n\n\n\n O Crime-as-a-Service \u00e9 semelhante ao Software-as-a-Service<\/strong><\/a>, com a diferen\u00e7a de que o software oferecido pelo CaaS inclui aluguel de DDoS, rootkits, malware, ransomware e outros tipos de ataques em pacotes prontos para venda ou aluguel. <\/p>\n\n\n\n Que tal um call center para oferecer suporte a um esquema de expira\u00e7\u00e3o de licen\u00e7a da Microsoft? Vai querer com trilha sonora de fundo? Tudo o que costumava exigir um hacker com vasto conhecimento e pr\u00e1tica em codifica\u00e7\u00e3o agora est\u00e1 dispon\u00edvel na dark web via CaaS.<\/p>\n\n\n\n \u201cN\u00e3o importa o nome do modelo: ciberataques como servi\u00e7o \u2013 sejam ataques como servi\u00e7o, malware como servi\u00e7o, scam como servi\u00e7o e fraude como servi\u00e7o \u2013 abriu uma ampla rede digital para qualquer um que queira ganhar dinheiro r\u00e1pido e il\u00edcito na internet.\u201d<\/em><\/p>(Avalia\u00e7\u00e3o da Amea\u00e7a do Crime Organizado na Internet\u201d \u2013 IOCTA da Europol)<\/em><\/cite><\/blockquote>\n\n\n\n Os tipos de ataque e a tecnologia usada t\u00eam mudado e se tornado cada vez mais sofisticados, com a chegada de fraudes usando Intelig\u00eancia Artificial \u2013 como no caso do deep fakes<\/em>.<\/p>\n\n\n\n Os mercados de crimes online tamb\u00e9m j\u00e1 oferecem suporte t\u00e9cnico, para que mesmo um iniciante ou quem n\u00e3o domina nada de c\u00f3digo receba ajuda na implementa\u00e7\u00e3o de um \u201cservi\u00e7o\u201d.<\/p>\n\n\n\n Uma nova pesquisa da Bromium aponta que o cibercrime se transformou em uma economia nos moldes capitalistas, com profissionaliza\u00e7\u00e3o e organiza\u00e7\u00e3o empresarial – uma rede econ\u00f4mica autossustent\u00e1vel e interconectada de lucros \u2013uma verdadeira criminalidade de plataforma, que copia o modelo de neg\u00f3cios usado por empresas como Uber e Amazon, onde os dados s\u00e3o a mercadoria.<\/p>\n\n\n\n \u201cO modelo de criminalidade de plataforma est\u00e1 tornando o cibercrime t\u00e3o f\u00e1cil quanto fazer compras online. N\u00e3o \u00e9 apenas f\u00e1cil acessar ferramentas, servi\u00e7os e experi\u00eancia cibercriminosos: isso significa que empresas e governos v\u00e3o ver ataques cada vez mais sofisticados\u201d.<\/em><\/p>(CEO da Bromium, Gregory Webb)<\/em><\/cite><\/blockquote>\n\n\n\n <\/p>\n\n\n\n O neg\u00f3cio do crime cibern\u00e9tico de aluguel cresce tanto que j\u00e1 h\u00e1 dificuldade dos hackers \u201cblack-hat\u201d em atender \u00e0 forte demanda. <\/p>\n\n\n\n Quando se trata de prote\u00e7\u00e3<\/strong><\/a>o<\/a><\/strong> a ciberataques<\/strong><\/a>, <\/strong>as pequenas empresas simplesmente n\u00e3o conseguem <\/strong>gastar o mesmo que uma grande organiza\u00e7\u00e3o <\/strong>para proteger seus dados.\u00a0<\/p>\n\n\n\n![\"O](\"https:\/\/uds.com.br\/blog\/wp-content\/uploads\/2022\/07\/traco-ok.png\")
<\/figure>\n\n\n\nComo funcionam os neg\u00f3cios de servi\u00e7os criminosos<\/h2>\n\n\n\n
![\"Entenda](\"https:\/\/uds.com.br\/blog\/wp-content\/uploads\/2021\/03\/Dispara-os-ciberataques-por-encomenda-2.png\")
<\/figure>\n\n\n\nComo funcionam os ciberataques<\/h2>\n\n\n\n
![\"\"](\"https:\/\/uds.com.br\/blog\/wp-content\/uploads\/2021\/03\/02-CIBER-AAAS-2-938x550.png\")
<\/figure><\/div>\n\n\n\n<\/figure>\n\n\n\nOs nomes mudam, mas o esquema \u00e9 o mesmo<\/h2>\n\n\n\n
<\/figure>\n\n\n\nCibertaques viraram nova economia<\/h2>\n\n\n\n
\u201cEpis\u00f3dios de roubo de dados devem continuar crescendo e oito em cada dez organiza\u00e7\u00f5es globais correm o risco de sofrer um ataque em 2022\u201d, segundo uma pesquisa realizada por uma empresa de ciberseguran\u00e7a em parceria com o Ponemon Institute.<\/p>\n\n\n\nAs pequenas empresas s\u00e3o as mais vulner\u00e1veis aos ataques<\/h3>\n\n\n\n