832697632 Descobrir dados sigilosos e invadir redes deixou de ser uma atividade praticada em busca de conhecimento, como os hackers do período "romântico", ou reconhecimento e fama para os mais modernos. Hoje, os bandidos virtuais transformaram o crime em "organizaç?es" estruturadas. O processo é divido entre vários "funcionários", dispostos em cargos distintos, em que a atribuiç?o de funç?es pode ser comparada ?quela praticada por uma outra irmandade de criminosos famosa: a máfia. A comercializaç?o dos dados se tornou um excelente negócio, diz o The Inquirer e, ao contrário do que se pensa, há sempre uma certa demanda: clientes dispostos a pagar por informaç?es roubadas. Uma pesquisa realizada pela americana Finjan aponta os caminhos percorridos pela evoluç?o da prática. As informaç?es divulgadas s?o baseadas em dados obtidos pelo Centro de Pesquisa de Código Malicioso da companhia. Segundo o site ArsTechnica, a princípio apenas informaç?es sobre as vulnerabilidades dos sistemas eram comercializadas na rede. O negócio evoluiu ent?o para a venda de kits de invas?o de sites, contendo ferramentas mais poderosas e novas brechas de sistema. Algumas ferramentas seriam capazes até de se adaptar ?s características de rede ou idioma do país da vítima. Recentemente a atividade se voltou ao estabelecimento de um banco de dados roubados, que pode ser acessado quando houver demanda por uma certa informaç?o. Assim, a comercializaç?o das informaç?es se tornou uma organizaç?o completa, com indivíduos assumindo posiç?es distintas e desenvolvendo apenas uma parte da aç?o total. Ataques específicos a instituiç?es e um excelente gerenciamento do conteúdo obtido s?o a chave para o desenvolvimento desses grupos, obviamente fomentados pelas brechas de segurança da internet. A hierarquia do crime é definida pela pesquisa como um chefe, que n?o comete o crime em si, seguido de um sub-chefe que administra a operaç?o. Em seguida v?m os "gerentes de campanha" que lideram os ataques a partir de sua "rede de afiliados". O produto é ent?o comercializado por revendedores, que em sua maioria desconhecem o processo completo. O valor do dado obtido também varia. Números de cart?o de crédito s?o vendidos a preços baixos, enquanto que dados de planos de saúde, logins empresariais, e-mails e FTP s?o mais caros. A companhia finaliza a pesquisa sugerindo novas políticas e ferramentas para o combate do roubo de informaç?es, tais como a contenç?o em tempo real, que prop?e a análise de código antes de sua execuç?o, sem se basear em listas de remetentes confiáveis ou assinaturas digitais. O relatório pode ser acessado aqui, após o preenchimento de um pequeno questionário. 2008-07-22T14:36:01-03:00 7942 true 1351 37492 true 2009-01-22T18:59:56-03:00 false false false

Os hackers deixaram de ser paladinos solitários e se organizam em "empresas", com hierarquia comparável ? de empresas estabelecidas. As motivaç?es também mudaram: o que antes era uma espécie de contracultura passou a ser um negócio lucrativo - e escuso.

2009-01-22T18:59:56-03:00 1