Hackers estão criando e colocando à venda na web programas fáceis de usar que automatizam ataques em meio a uma explosão nos índices de crime na Internet. Especialistas em segurança dizem que há todo tipo de programa à disposição, de vírus individualizados até kits completos que permitem que os ladrões cibernéticos montem seus próprios ataques. São mais de 60 mil programas à venda.
Os mais sofisticados estão sendo vendidos por cerca de US$ 1.000. Estes vêm acompanhados de um ano de suporte técnico que garante que os infratores fiquem armados com as mais recentes “vulnerabilidades”.
O surgimento deste mercado revela uma sofisticação no comportamento do hacker. Ao vender o programa malicioso, ele ganha dinheiro e ao mesmo tempo se isenta de responsabilidade se um crime for cometido. “Os programas estão aparecendo por toda parte”, disse o especialista Tim Eades, da empresa de segurança Sana. “É a clássica verticalização de um mercado quando começa a amadurecer.”
Os programas
Segundo Eades, os hackers evoluíram nos últimos anos e estão agora vendendo os instrumentos que costumavam usar para um número crescente de ladrões cibernéticos. O especialista explica que alguns oferecem serviços de criação de vírus individualizados, que produzem programas não identificáveis por softwares antivírus. Estes custam até US$ 34, disse Eades.
No outro extremo estão programas como o MPack, cujo preço é US$ 1.000. As atualizações regulares no software permitem que ele use as vulnerabilidades mais recentes para ajudar criminosos a atacar PCs por meio de sites infiltrados com armadilhas. O MPack também inclui um pacote estatístico que avisa os proprietários sobre o sucesso do ataque e onde as vítimas estão localizadas.
Por outro lado, programas como MPack, Shark 2, Nuclear, WebAttacker e IcePack tornam mais fácil para o leigo entrar no mundo do crime hi-tech. Segundo Henry, estes programas estão tendo sucesso porque muitas vulnerabilidades estão sendo descobertas e as empresas estão demorando para corrigi-las.
O MPack ficou muito popular entre grupos de criminosos. Em junho deste ano, subverteu mais de 10 mil sites em um ataque. A idéia de vender os programas atrai os hackers porque desta forma correm pouco risco se o software for usado para cometer crimes. “Você vai encontrar um texto (no produto) dizendo que ele foi distribuído para fins educacionais e que o usuário assume toda a responsabilidade por uso indevido“, disse.
Créditos: Tecnologia Terra