Seminário Terceirização e o STF: o que esperar? - 01092014 – Apresentação de ...
V congresso de crimes eletrônicos e formas de proteção 12 e 13 8-13 apres guilherme-venere_
1. McAfee Confidential—Internal Use Only
Malwares e Botnets
Tendências de proliferação e alternativas para lidar com
o problema
August 22, 2013
Guilherme Venere
Malware Reseacher Team Lead
Global Threat Intelligence
2. McAfee Confidential—Internal Use Only
Cybercrime-as-a-Service
August 22, 20132
Ecossistema do cibercrime pode ser
dividido em 4 categorias:
• Cybercrime Infrastructure-as-a-Service
• Crimeware-as-a-Service
• Research-as-a-Service
• Hacking-as-a-Service
3. McAfee Confidential—Internal Use Only
Crimeware-as-a-Service
Explorações de vulnerabilidades + serviços auxiliares disponíveis
August 22, 20133
Verifica seu
trojan por
antivírus
variados
4. McAfee Confidential—Internal Use Only
Hacking-as-a-Service
• Negação de serviço distribuída (DDOS) por R$4/hora
August 22, 20134
DDOS para todos?
5. McAfee Confidential—Internal Use Only
Research-as-a-Service
August 22, 20135
Listas de e-mail à venda:
Pode ser específica por
País
Listas de e-mail à venda:
Também pode ser
específica à uma indústria
6. McAfee Confidential—Internal Use Only
Cybercrime Infrastructure-as-a-Service
• Precisa enviar 30 milhões de e-mails? Sem problema….
August 22, 20136
Serviço de
Relay SMTP à
venda
7. McAfee Confidential—Internal Use Only
Cybercrime-as-a-Service
• Trojans sob demanda: Faça você mesmo, ou compre pronto!
August 22, 20137
Construtor de
Trojans multi-
uso
8. McAfee Confidential—Internal Use Only
Conclusão
• Não estamos testemunhando somente um aumento no volume do
cibercrime, mas também o fato de que indivíduos participando nesses
crimes são bem diferentes do que o público percebe como “hackers”.
• O aumento do cibercrime “como-serviço” alimenta esse crescimento
exponencial do crime eletrônico em geral, e o modelo de negócios
flexivel permite aos criminosos executar ataques por um preço muito
mais baixo do que se podia antes.
August 22, 20138
Cybercrime Exposed - Cybercrime-as-a-Service
www.mcafeenewsletter.com.br/paper/cibercrime_como_servico.pdf
http://www.mcafee.com/us/resources/white-papers/wp-cybercrime-exposed.pdf