Hackers ganham R$ 265 mil por mês

Embora seja ilegal, os hackers conseguem ter uma renda mensal muito maior que profissões formais. Seja trabalhando sozinho ou em grupos, eles conseguem burlar qualquer antivírus e sites. A Trustwave, companhia especializada em segurança para internet, vem estudando há anos os hackers.

A empresa fez estudos para saber quanto eles ganham. Levando em conta todos os serviços que um hacker realiza diariamente, a renda mensal pode totalizar US$ 84,1 mil (aproximadamente R$ 265 mil).  Ziv Mador, vice-presidente de segurança da Trustwave, contou ao Business Insider como eles conseguem ganhar essa fortuna. Confira a seguir.

Fóruns de venda
Obviamente, são fóruns que só estão disponíveis na Deep Web. Eles anunciam vírus que estão vendendo para outros hackers. Um exemplo é o conhecido cavalo de Tróia. Geralmente são fóruns quase impossíveis de acessar, pois os próprios hacker são os moderadores.

Kits de exploração
É um mix de ferramentas maliciosas com diversas maneiras de entregar o próprio vírus. Normalmente, são aplicações na internet que o usuário não percebe e que consegue explorar melhor essas atividades. Inclusive, com novos kits melhorados sendo lançados, a taxa de hacks bem sucedidos aumentou de 10% para 40%. Os kits geralmente contém diversos tipos de malware que são instalados no computador para ampliar as áreas em que será feito o hack. Com um kit é possível monitorar não somente o navegador, mas o Java do usuário, por exemplo. As gangues de hackers, divulgam os preços de “aluguel” do kit para algum período de tempo – e podem vender para outros hackers que também comercializarão.

"Ransomware”
O vírus, quando infecta o computador, consegue criptografar todos os dados de maneira que o usuário perde todo o acesso a eles – e, para que consigam de volta, devem pagar os hackers com bitcoin. Essa foi uma tática usada por uma gangue de hackers chamada Magnitude. É através de sites que contém o ransomware que os usuários são infectados. Eles também podem oferece o ingresso a apenas um dos arquivos gratuitamente, para provar que conseguem recuperar, e cobrar pelo restante.

Vender serviços
Alguns deles não comercializam os vírus, mas sim vendem serviços para torná-los mais potentes. Eles fazem uma “mutação” em um pedaço de malware qualquer para que não seja detectado por alguns programas antivírus. Eles também personalizam malwares para um determinado computador.

Repasse de certificados digitais roubados
Como alguns programas antivírus são capazes de detectar os arquivos contaminados, uma maneira de evitar isso é vender certificados digitais falsificados ou roubados. Normalmente, os arquivos baixados que possuam certificado são os que não possuem vírus – ou deveria ser assim.

Serviços falsos de segurança
Outra maneira de vírus usa um conceito simples: eles se passam por programas antivírus quando, na verdade, contaminam o computador. Ele possui uma interface quase idêntica à de outros serviços no mercado, pede para escanear o computador em busca de malwares e mostra uma lista falsa dos detectados. No fim, a vítima paga pelo serviço “antivírus” que contaminou o computador.

“Web shells”
Essa é uma maneira de conseguir atacar o servidor de um site. Como, normalmente, um site não passa por manutenção frequente, eles descobrem rapidamente como entrar no servidor podendo editar arquivos e até acessar informações de cartão de crédito. No e-commerce, que possui um número grande de dados de cartão de crédito, essa tática é mais usada. Com os dados dos cartões, eles conseguem acessar a conta bancária e vendem em fóruns, de acordo com o saldo do correntista.