sábado, 7 de fevereiro de 2015

Espionagem cibernética por Ryan Sherstobitof


Os ataques de espionagem cibernética serão cada vez mais frequentes.

Atacantes de longa data tornar-se-ão coletores mais discretos de

informações, enquanto os novatos procurarão maneiras de roubar

dinheiro e prejudicar seus adversários.

Governos de países pequenos e grupos terroristas estrangeiros entrarão no

espaço cibernético para fazer guerra contra seus inimigos. Eles farão isso

lançando ataques de negação de serviço distribuídos e incapacitantes ou

utilizando um malware que elimine o registro mestre de inicialização para

destruir as redes de seus inimigos. Ao mesmo tempo, espiões cibernéticos mais

experientes implementarão métodos melhores para permanecerem ocultos na

rede da vítima, utilizando tecnologias de ocultação melhores e mais sofisticadas

e outros meios de se manterem abaixo do sistema operacional e fora de vista.

Particularmente, o McAfee Labs tem testemunhado criminosos cibernéticos do

Leste Europeu migrando de ataques rápidos e diretos a credenciais de clientes de

instituições financeiras (o que resulta em roubo financeiro) para uma abordagem

mais sofisticada de ameaça persistente avançada (APT), na qual coletam

uma inteligência que podem vender ou utilizar posteriormente. Dessa forma,

os criminosos estão começando a se assemelhar e a agir como sofisticados

espiões cibernéticos a serviço de governos, os quais observam e aguardam

para coletar inteligência.

Uma abordagem semelhante começou a surgir no setor de varejo. Muitos varejistas

atualmente criam perfis detalhados de seus clientes — incluindo hábitos de

consumo e produtos de interesse, histórico de crédito, histórico de localização,

dados de contato e mais. Além disso, planos estratégicos, operacionais

e financeiros de varejistas bem-sucedidos podem ser de grande valia para

o comprador certo. Alguns criminosos cibernéticos parecem estar adotando

uma abordagem de espionagem cibernética com base em APTs para infiltrarem

sistemas de varejistas, dos quais coletam sub-repticiamente inteligência além

de informações de cartões de crédito para vender a quem pagar mais.

– Ryan Sherstobitof
Previsões do McAfee Labs sobre ameaças em 2015

Nenhum comentário: