O documento discute o modelo de negócios "Cybercrime-as-a-Service", no qual serviços criminosos como malwares, botnets e ataques de negação de serviço são oferecidos como serviço na internet, permitindo que pessoas sem experiência técnica realizem ataques cibernéticos. Isso está alimentando o crescimento exponencial do crime cibernético.

1. Malwares e Botnets
Tendências de proliferação e alternativas para lidar com
o problema
Guilherme Venere
Malware Reseacher Team Lead
Global Threat Intelligence
August 22, 2013
McAfee Confidential—Internal Use Only

2. Cybercrime-as-a-Service
Ecossistema do cibercrime pode ser
dividido em 4 categorias:
• Cybercrime Infrastructure-as-a-Service
• Crimeware-as-a-Service
• Research-as-a-Service
• Hacking-as-a-Service
2
August 22, 2013
McAfee Confidential—Internal Use Only

3. Crimeware-as-a-Service
Explorações de vulnerabilidades + serviços auxiliares disponíveis
Verifica seu
trojan por
antivírus
variados
3
August 22, 2013
McAfee Confidential—Internal Use Only

4. Hacking-as-a-Service
• Negação de serviço distribuída (DDOS) por R$4/hora
DDOS para todos?
4
August 22, 2013
McAfee Confidential—Internal Use Only

5. Research-as-a-Service
Listas de e-mail à venda:
Pode ser específica por
País
Listas de e-mail à venda:
Também pode ser
específica à uma indústria
5
August 22, 2013
McAfee Confidential—Internal Use Only

6. Cybercrime Infrastructure-as-a-Service
• Precisa enviar 30 milhões de e-mails? Sem problema….
Serviço de
Relay SMTP à
venda
6
August 22, 2013
McAfee Confidential—Internal Use Only

7. Cybercrime-as-a-Service
• Trojans sob demanda: Faça você mesmo, ou compre pronto!
Construtor de
Trojans multiuso
7
August 22, 2013
McAfee Confidential—Internal Use Only

8. Conclusão
• Não estamos testemunhando somente um aumento no volume do
cibercrime, mas também o fato de que indivíduos participando nesses
crimes são bem diferentes do que o público percebe como “hackers”.
• O aumento do cibercrime “como-serviço” alimenta esse crescimento
exponencial do crime eletrônico em geral, e o modelo de negócios
flexivel permite aos criminosos executar ataques por um preço muito
mais baixo do que se podia antes.
Cybercrime Exposed - Cybercrime-as-a-Service
www.mcafeenewsletter.com.br/paper/cibercrime_como_servico.pdf
http://www.mcafee.com/us/resources/white-papers/wp-cybercrime-exposed.pdf
8
August 22, 2013
McAfee Confidential—Internal Use Only

9. Guilherme Vênere
Guilherme_Venere@mcafee.com