Mercado de 'Malware Como Serviço' Cresce Conforme os Preços das Ferramentas de Criação de Malware e Botnets Diminuem

A cobiçada rede subterrânea de cibercriminosos e hackers que estão sempre à procura de novas ferramentas para explorar seus alvos tem algo para se alegrar, pois os preços do mercado de malware como serviço vêem um aumento, enquanto os preços desses recursos diminuem.

Assim como nós, cidadãos cumpridores da lei, desfrutamos da liberdade de procurar software para nossos computadores de fornecedores confiáveis, os hackers do outro lado da lei têm seu próprio mercado de ferramentas de malware como serviço. Essas ferramentas de hackers geralmente são chamadas de botnets ou kits de exploração. As tendências analisadas recentemente por empresas de segurança como a Webroot viram um negócio em amadurecimento no mercado de malware como serviço, onde praticamente qualquer pessoa pode comprar ou alugar as ferramentas necessárias para criar, distribuir malware projetado para roubar bancos, cartões de crédito e outras informações pessoais dos computadores comprometidos.

"Você não precisa fazer parte de um coletivo de hackers para ser um hacker eficaz e alguém capaz de monetizar seus esforços dessa maneira atraente", disse Grayson Milbourne, diretor de inteligência de segurança da Webroot. "É bastante fácil e as pessoas estão ganhando muito dinheiro, por isso esperamos que as [ferramentas] se tornem mais disponíveis e menos caras".

Surpreendentemente, a concorrência entre fornecedores tem sido um negócio em expansão para hackers ou para aqueles que buscam obter as ferramentas necessárias para atacar sistemas comprometidos. As redes de bots são uma ameaça crescente há muitos anos, mas é a primeira vez que vimos a criação de bots ou acesso a recursos tão facilmente atingíveis em um espectro monetário. Os preços dessas ferramentas estão caindo rapidamente, onde uma pessoa pode comprar um botnet americano, composto por 1.000 computadores comprometidos, por apenas US $120. O preço dessa ferramenta costumava chegar a US $200 ou mais. Isso significa que agora alguém literalmente fora da rua pode obter uma botnet controlando 10.000 computadores comprometidos por apenas US $1.000.

As redes de bots baseadas nos EUA tendem a ter um preço alto do que uma ferramenta que fornece acesso a um grupo de sistemas comprometidos em outros países devido às vítimas americanas terem mais dinheiro em contas bancárias, limites de gastos mais altos e limites de crédito mais altos em cartões de crédito. Basicamente, uma botnet para 1.000 computadores custa apenas US $50 em áreas europeias, enquanto o mesmo custaria quase US $120 para uma botnet baseada nos EUA.

Assim como qualquer empresa prospera com classificações simples de oferta e demanda, a demanda do aumento do malware como serviço levará naturalmente os fornecedores a atender ou exceder a demanda. Recentemente, os fornecedores fizeram exatamente isso, o que reduziu o preço das ferramentas de criação de malware.

Não apenas o mercado de malware como serviço recebeu uma nova injeção de ferramentas de criação de malware, mas a injeção vem com um bônus recém-encontrado. Esse bônus é o local em que alguns serviços estão convertendo computadores infectados por malware para anonimizar proxies, dando aos hackers a capacidade de cobrir suas trilhas na Internet. Parece um bom momento para capitalizar se você é um hacker dentro do orçamento, não é?

Alguns dos provedores de malware como serviço estão sendo estranhos com seus esforços por serviços de publicidade como ProxyBuy, fornecendo acesso a milhares de hosts convertidos em serviços SOCKS. Esses servidores SOCKS (SOCKet Secure) atuam como um protocolo da Internet para rotear bolsos da Internet através de um servidor proxy. Basicamente, esse método oculta virtualmente as atividades de um hacker de forma limitada. Ao utilizar esse método, os hackers precisarão obter vários servidores SOCKS, às vezes encadeando vários para finalmente cobrir seus rastros. Essa tarefa é fácil, considerando que um grupo de 1.500 servidores SOCKS está a um preço de venda de cerca de US $30 no momento.

No passado, quando o malware como serviço estava saindo da plataforma de lançamento em 2006, os serviços eram usados agressivamente. Desde então, mais prevalentes do que nunca em 2012 e 2013, os serviços são usados para ataques de negação de serviço, roubo de banco on-line, coleta de e-mails e spam.

Atualmente, com as ferramentas hackers a um preço ridiculamente baixo, não ficaremos surpresos ao ver um grande aumento nos ataques de malware ao longo deste ano, possivelmente superando os números dos anos anteriores.