Muitos cibercriminosos dependem de ferramentas poderosas conhecidas como *crimeware* para realizar as suas várias fraudes e operações de pirataria informática, muitas vezes com o objetivo de atos ilícitos que envolvem extorsão, roubo de dados e fraude financeira.
Mas o que é exatamente o crimeware? Vamos explorar os tipos mais comuns, como os cibercriminosos o utilizam para realizar ataques e, o mais importante, como se pode proteger contra ele.
Crimeware é um tipo de software malicioso projetado para facilitar atividades criminosas online.
O termo ‘Crimeware’ refere-se tipicamente a malware sofisticado (software malicioso) ou código intencionalmente desenvolvido por hackers para ajudar a realizar várias atividades criminosas pela Internet. (Exploraremos os diferentes tipos de crimeware em breve abaixo.)
Os hackers tendem a confiar em malware para realizar as suas operações ilegais, como roubo de informações pessoais, resgates, controlo remoto de dispositivos infetados, envenenamento de rede e monitorização clandestina de comunicações privadas/confidenciais.
O crimeware pode também referir-se a qualquer hardware criado para atividades cibernéticas ilegais, com dispositivos físicos que incluem skimmers e packet sniffers, e ameaças discretas como keyloggers de hardware e unidades USB comprometidas.
Além disso, crimeware pode referir-se a Crimeware-as-a-Service (CaaS), um tipo de cibercrime que envolve hackers a venderem os seus *tools* e/ou serviços a indivíduos e grupos menos experientes, geralmente em círculos da *dark web*.
A maioria dos hackers utiliza crimeware para cometer crimes com motivação financeira ou política, como os que envolvem roubo de dados/identidade e violações de infraestruturas críticas; exemplos de ataques incluem Ransomware, Pharming, Cryptojacking, Session Hijacking e ataques DDoS.
Como funciona o Crimeware?
A maioria do crimeware funciona como malware, propositadamente construído para infetar e roubar informações confidenciais em computadores, dispositivos inteligentes e sistemas de rede, ou para realizar outras atividades maliciosas como interrupção de sistemas e espionagem.
O crimeware infeta normalmente os sistemas através de artimanhas de engenharia social – envolvendo táticas de phishing como e-mails fraudulentos e sites falsos (contendo links e downloads maliciosos) – e também exploits de dia zero que visam vulnerabilidades em sistemas operativos e aplicações ainda não corrigidas.
Caso o software mal.
Algumas ferramentas maliciosas, como os Trojans, podem conceder aos hackers acesso remoto ao dispositivo de um utilizador, permitindo-lhes instalar ameaças adicionais, enquanto outros tipos, como o Ransomware, podem bloquear sistemas inteiros (as empresas são frequentemente alvo, com os perpetradores a exigir pagamentos por chaves de desencriptação).
Tipos de Crimeware Mais Comuns
Embora o termo *crimeware* (como abordámos acima) seja definido como qualquer peça de tecnologia com propósitos de cibercrime, os tipos mais comuns de *crimeware* incluem o seguinte:
- Spyware: Um software ou código malicioso, o spyware recolhe secretamente informações sobre a atividade de um utilizador (como palavras-passe, dados financeiros e histórico de navegação) e transmite-as ao atacante, sendo que alguns tipos são capazes de assumir o controlo do vídeo e áudio da webcam.
- Registadores de teclasUma forma de spyware, que pode ser baseada em software ou hardware, os registadores de teclas (keyloggers) gravam furtivamente as teclas que um utilizador digita (a sua atividade de teclado) para recolher e roubar informações pessoais e financeiras, incluindo credenciais de início de sessão e detalhes de cartões de crédito.
- AdwareO adware baseado em crimeware é um software que preenche o seu ecrã com anúncios indesejados, como banners e pop-ups; o adware é frequentemente instalado sem o conhecimento do utilizador (disfarçando-se como software legítimo ou vindo em conjunto com aplicações de confiança) e pode exibir anúncios fraudulentos contendo links para websites falsos e outro conteúdo malicioso.
- RansomwareEste infame software malicioso afetou muitos dos titãs da indústria mundial; o ransomware pode encriptar dados do sistema e ativos críticos ou até impor bloqueios completos de dispositivos, com os atacantes a exigir pagamentos (geralmente em criptomoeda) em troca de chaves de desencriptação para restaurar sistemas perdidos e ficheiros essenciais.
- TrojansEste notório crimeware (que tem o nome do cavalo de madeira mitológico) disfarça-se de software legítimo para obter acesso ao sistema e, uma vez instalado, pode executar várias tarefas ilícitas; os RATs (trojans de acesso remoto) fornecem backdoors para hackers, o que pode levar ao controlo remoto do dispositivo da vítima e à capacidade de realizar atividades como roubar dados sensíveis e instalar malware adicional para exploração futura.
- RootkitsSemelhante aos Trojans (acima), esta peça furtiva de crimeware pode conceder aos hackers acesso remoto a um dispositivo comprometido para que possam realizar várias atividades de cibercrime; os rootkits mascaram a sua presença modificando o sistema operativo de um dispositivo, o que pode tornar a sua deteção e remoção incrivelmente difíceis.
- Analisadores de PacotesTambém conhecidos como analisadores de pacotes ou de rede, os "packet sniffers" permitem que os hackers monitorizem o tráfego da rede, inspecionando fluxos de dados entre computadores em redes locais e mais vastas; é por isso que se devem evitar ligações em redes WiFi públicas não seguras devido aos maiores riscos de interceção de dados.
- VírusNormalmente disfarçados em ficheiros aparentemente inofensivos (como anexos de e-mail), os vírus replicam-se modificando e inserindo código malicioso noutros programas, documentos e ficheiros do sistema, o que pode levar à monitorização da atividade do utilizador, roubo de dados sensíveis e corrupção de dados.
- VermesEnquanto os vírus se espalham tipicamente de um dispositivo para outro após interação do utilizador, os worms são programas maliciosos autónomos e auto-replicantes que se podem espalhar rapidamente através de redes e da Internet; tal como os vírus, também podem investigar a atividade do utilizador e roubar dados críticos.
Como proteger o seu dispositivo contra software malicioso
Com incontáveis formas de crimeware em evolução (envolvendo phishing e esquemas de engenharia social) a serem distribuídas todos os dias, a proteção AntiVírus e a vigilância pessoal tornaram-se componentes absolutamente vitais da cibersegurança.
Assim, tendo em mente uma abordagem baseada na prevenção, vamos explorar os melhores métodos e práticas para salvaguardar os seus dispositivos e dados sensíveis contra software malicioso:
- Cópia de Segurança Regular de DadosO mantra “copiar, copiar, copiar” existe entre os especialistas em cibersegurança por uma boa razão, por isso certifique-se de fazer cópias de segurança regulares dos seus dados importantes para estar mais bem preparado para recuperar de ameaças como o infame ransomware.
- Evitar Transferências DuvidosasO crimeware infeta frequentemente dispositivos através de downloads com malware disfarçado, provenientes de emails e chats de phishing (fazendo-se passar por empresas e indivíduos de confiança), juntamente com sites falsos/lojas de aplicações de terceiros que oferecem brindes como jogos piratas e suplementos; ferramentas de ponta como a Total WebShield conseguem detetar e bloquear conteúdo malicioso, ajudando-o a evitar sites e downloads perigosos.
- Atualizações de Software RegularesAlguns tipos de *crimeware* visam vulnerabilidades específicas em software ainda não corrigidas pelos seus desenvolvedores, pelo que garantam a instalação das últimas correções de segurança para sistemas operativos, aplicações e navegadores.
- Utilize Senhas FortesAlém de criar palavras-passe fortes e únicas (nunca repetidas) para todas as suas contas online, ative a MFA (autenticação multifator) para criar obstáculos significativos para os Palavra-passe total pode criar e armazenar senhas fortes de forma segura e fornecer inícios de sessão com um clique
- Mantenha a vigilânciaNão ignore quaisquer alterações – por mais subtis que sejam – na saúde e desempenho dos seus dispositivos, pois sintomas como a redução da velocidade podem ser indicativos de uma infeção que está a drenar os recursos de energia do seu sistema; certifique-se também de acompanhar os títulos de cibersegurança para aprender sobre as mais recentes ameaças de crimeware e como evitá-las.
- Use Proteção AntivírusEmbora a vigilância seja uma arma poderosa na luta contra o crimeware, nenhum dispositivo ligado à internet deve ficar sem uma aplicação de cibersegurança de confiança; a premiada TotalAV pode analisar o seu sistema e as suas descargas em tempo real para detetar malware, protegendo o seu dispositivo contra as ameaças mais recentes, incluindo spyware e trojans, e até mesmo ameaças desconhecidas (zero-day) utilizando tecnologia sofisticada baseada na nuvem
Considere utilizar uma VPN: Para proteger a sua ligação em trânsito – especialmente de hackers próximos que tentam intercetar dados através de WiFi público não seguro – pode utilizar uma Rede Privada Virtual (VPN); A Total VPN é uma ferramenta de privacidade online que mascara o seu endereço IP e tráfego através de um túnel encriptado, permitindo-lhe navegar, trabalhar e transmitir anonimamente.
