INSCRIÇÕES ABERTAS PARA A UNIVERSIDADE DO CRIME CIBERNÉTICO

Transcrição

1 INSCRIÇÕES ABERTAS PARA A UNIVERSIDADE DO CRIME CIBERNÉTICO Setembro de 2013 O mês de agosto marca o esperado retorno à escola para pais e alunos, mas parece que o assunto educação é igualmente popular no submundo do crime cibernético nessa época do ano. A RSA observou um aumento na oferta de cursos, lições, aconselhamento e tutoria de crime cibernético para fraudadores em modelos muito parecidos com os oficiais, imitando a atividade legítima de ensino. FRAUDADORES SENIORES OFERECEM EDUCAÇÃO A NOVATOS No submundo, nunca foi algo incomum encontrar participantes seniores oferecendo conselhos a novatos sobre como cometer fraudes. Mais recentemente, criminosos experientes estão querendo compartilhar ainda mais tempo e expertise para ensinar, àqueles que desejam ser criminosos, todos os truques do crime cibernético por uma taxa. A RSA tem observado um aumento nos anúncios de cursos ministrados por criminosos estabelecidos, os quais eles normalmente realizam por meio de videoconferência, via Skype. Para agregar valor, os "professores" estão oferecendo interessantes cursos de fraude, complementados por tutoriais individuais (sessões de perguntas e respostas) após os alunos terem se inscrito em suas supostas escolas. Já que a FaaS (Fraud-as-a-Service, fraude como serviço) busca se parecer com modelos de negócios legítimos, as escolas de negócios para fraudadores oferecem ainda "colocação no mercado de trabalho" para graduados, por meio de muitas conexões no submundo com outros criminosos experientes. O interessante é que alguns dos "professores" fazem esforço e avalizam os alunos que mostram "talento", para que assim possam se juntar às comunidades do submundo, as quais eles não teriam acesso de outra forma. RELATÓRIO SOBRE FRAUDES página 1

2 Alguns professores de crime cibernético até mesmo impõem uma rígida política de abstenção: Os alunos devem avisar 2 horas antes, caso não possam comparecer. Os alunos que não avisarem com antecedência são multados em 50% da taxa e são reagendados para a próxima aula. Os alunos que não pagarem as multas de abstenção perderão toda a taxa depositada. A seção seguinte apresenta alguns exemplos de currículos do ensino de crime cibernético revelados por analistas de fraude da RSA. AULAS DE CRIME CIBERNÉTICO PARA INICIANTES O primeiro nível do curso é projetado para iniciantes, ensinando o básico da fraude financeira on-line. Currículo do curso de crime cibernético: O negócio da fraude Aspectos jurídicos Desenvolvendo os negócios Segurança de transações Cartões de crédito, cartões de débito, contas falsas, como tudo funciona, quem são os clientes, preços e riscos. Como evitar ser pego pelas autoridades. O que pode ser usado contra você em um tribunal de justiça? Onde localizar clientes? Como construir um serviço de fraude de primeira linha. Como evitar ser fraudado; serviços de garantia duvidosos. Preço por palestra rublos (aproximadamente US$ 75) CURSOS DE FRAUDE DE CARTÃO Os criminosos ainda oferecem as aulas de fraude de cartão, que estão em alta demanda um curso por tipo de cartão. Currículo do curso de fraude de cartão Os negócios Segurança jurídica Desenvolvendo os negócios Segurança de transações Preço por palestra Preço por curso Ambos os cursos Contas temporárias, publicidade, cúmplices, regras e convenções de bate-papo. Lidando com as autoridades legais: quem é o responsável pelo crime em grupos organizados, o que pode ser coletado como evidência. Dicas valiosas que o ajudarão a desenvolver seu serviço a um alto nível e a adquirir clientes. Padrões comuns de trapaceiros/trapaça, como identificar golpes, como usar serviços de garantia rublos (aproximadamente US$ 75) rublos (aproximadamente US$ 75) rublos (aproximadamente US$ 120) página 2

3 CURSO DE ANONIMATO E SEGURANÇA Destacando a importância de evitar a detecção e manter o anonimato, esse curso ensina a um fraudador a arte de evitar a detecção e como apagar "impressões digitais". O ministrante oferece lições práticas sobre como configurar um computador para obter recursos complexos de anonimato e de segurança. Esse curso inclui uma seção teórica e uma prática, com uma duração estimada de quatro horas. Currículo do curso de anonimato: Configurando e usando ferramentas de anonimato Botnets Usando canais de bate-papo Jurídico Antivírus e firewall, segurança do Windows (portas e "brechas"), teclados virtuais, desligamento de log-in no navegador, eliminação de histórico/rastros no computador, aplicativos para remoção permanente de dados, criptografia de dados no disco rígido, aplicativos Anonymizer, VPN instalação/configuração, usando SOCKS onde comprálos, escondendo o servidor DNS de alguém, servidores dedicados, navegadores TOR, caixas de correio de seguras, usando descartáveis, usando flash drive criptografado de autodestruição, criando notas criptografadas de autodestruição, tópico extra-avançado: ferramentas para destruir um disco rígido remotamente. Estudo independente (documento on-line/link do site informado) Usando ICQ, Skype, Jabber, registrando o Jabber em um servidor seguro, criptografia OTR/GPG em um bate-papo do Jabber, transferindo uma chave e batendo papo em um canal seguro via Jabber Provas eletrônicas podem ser deixadas para trás e que poderão ser usadas contra fraudadores pelas autoridades da lei. Preço por curso rublos (aproximadamente US$ 99) US$ 35 cobrança adicional pela instalação da VPN (Virtual Private Network, rede privada virtual) TORNE-SE UM RECRUTADOR DE MULAS Hoje em dia, as mulas de dinheiro e as mulas de envio são as peças mais importantes da cadeia de fornecimento de fraudes em quase todos os cenários nos quais os criminosos precisam mover dinheiro ou mercadorias. As mulas estão se tornando cada vez mais escassas no submundo e os recrutadores aumentam os lucros de seus negócios caso possam oferecer mulas ativas. Em uma interessante oferta de aulas de crime cibernético, um ministrante se propõe a instruir novatos sobre como recrutar mulas e abrir sua própria "empresa" como recrutador de mulas. Currículo do curso de recrutamento de mulas: Seção teórica (2 a 3 horas) Seção prática (3 a 5 horas) Conceitos fundamentais abrindo um serviço de recrutamento de mulas, medidas de segurança práticas e legais, encontrando cúmplices e parceiros. Receba uma transação pronta para ser levada adiante e ganhe 10% nessa transação inicial (caso seja bemsucedida). Se o aluno falhar, uma segunda transação será oferecida, a um custo de rublos (US$ 45) e sem porcentagem de ganho. Com a conclusão bem-sucedida do teste, os fraudadores recebem a confirmação oficial em aviso público do palestrante na comunidade. Essa parte está aberta apenas para alunos que completaram a seção teórica, instalaram as ferramentas de anonimato e de segurança e que tenham as ferramentas adicionais exigidas para a transação página 3

4 CONSULTAS E TUTORIAIS INDIVIDUAIS Prometendo uma garantia de retorno financeiro aos alunos, uma escola do crime oferece sessões de resolução de problemas e tutoriais individuais via Skype. Tópicos especiais do tutorial: Bancos e cartões de crédito Cartões de débito Registrando e usando empresas fantasmas Questões de responsabilidade jurídica Estabelecendo o anonimato Preço Crédito "preto no branco", documentos falsos, algoritmos bancários e medidas de segurança (apenas para a Federação Russa) Os detalhes mais precisos sobre como trabalhar com cartões de débito e instalar um serviço (apenas para a Federação Russa) Questões jurídicas e problemas práticos em usar empresas fantasmas para fraude (apenas para a Federação Russa) Seus direitos legais, conselhos práticos sobre interação com instituições de imposição da lei, serviços de aconselhamento mesmo para quem estiver sob investigação (apenas para a Federação Russa) Ajuda prática para estabelecer o anonimato e respostas a perguntas do curso (qualquer país) rublos (aproximadamente US$ 60) por hora A ESCOLA DE FRAUDE DE CARTÃO Abordando o assunto de maior demanda no submundo, os fornecedores abriram escolas para fraudar cartões ensinando as diferentes maneiras para usar cartões em cenários de fraude. Um fornecedor oferece aulas diariamente, em dois níveis de expertise e afirma dar atenção pessoal a cada aluno. O fornecedor também assegura aos alunos que seus recursos (dados comprometidos) são recentes, testados pessoalmente por ele e nunca antes disponibilizados em qualquer lista "pública". Escola de fraude de cartão currículo básico BINs (Bank Identification Numbers, números de identificação bancária) em funcionamento Sites de roupas, eletrônicos, etc. Números BIN de cartão de crédito que foram verificados como bem-sucedidos em cenários de fraude. Quais comerciantes têm os melhores alvos para a fraude de cartão? Dicas e truques Percepções adicionais a partir de experiências pessoais. Preço US$ 25 Escola de fraude de cartão currículo avançado BINs e bancos Sites testados Números BIN recomendados que dão melhores resultados na fraude de cartão. Uma lista de sites de comércio eletrônico testados e recomendados para comprar roupas, mercadorias eletrônicas e outras usando cartões fraudados. página 4

5 Ataques mensais de phishing A RSA identificou ataques de phishing lançados em todo o mundo em agosto, sinalizando uma diminuição de 25% no volume de ataques desde julho. Com base nesse número, estima-se que o phishing tenha resultado em perdas de US$ 266 milhões para as organizações globais em agosto Agosto de Setembro de 2012 Outubro de 2012 Novembro de Dezembro de 2012 Janeiro de 2013 Fevereiro de Março de 2013 Abril de Maio de 2013 Junho de 2013 Julho de Agosto de 2013 Fonte: RSA Anti-Fraud Command Center % 9% 9% 12% 6% 15% 8% 17% 15% 8% 11% 11% 11% Tipos de bancos dos EUA sob ataque Os bancos norte-americanos nacionais permaneceram como os mais visados, com dois de três ataques de phishing destinados a esse setor em agosto, enquanto os bancos norte-americanos regionais observaram um aumento de 8% em ataques de phishing % 14% 9% 14% 15% 23% 12% 19% 13% 15% 23% 15% 23% 74% 77% 77% 79% 79% 70% 69% 60% 73% 73% 76% 74% 66% Fonte: RSA Anti-Fraud Command Center Agosto de 2013 Julho de 2013 Junho de 2013 Maio de 2013 Abril de 2013 Março de 2013 Fevereiro de 2013 Janeiro de 2013 Dezembro de 2012 Novembro de 2012 Outubro de 2012 Setembro de 2012 Agosto de 2012 página 5

6 a Australia South Korea Canada Holanda China 3% Germany UK África do Sul 3% Principais países por volume de ataque Os Estados Unidos permaneceram como o país mais visado em agosto, com 50% do total do volume de phishing, seguidos por Reino Unido, Alemanha e Índia, que juntos contabilizaram aproximadamente 30% do volume de phishing. Reino Unido 12% Índia 5% EUA 50% Alemanha 11% 43 outros países 16% a US S Africa China Italy Canada Netherlands India Brasil Principais países por marcas que sofreram ataques Em agosto, 26% de ataques de phishing foram destinados a marcas nos EUA, seguidos por Reino Unido, Austrália e Índia. Canadá 4% Austrália 5% Índia 7% Reino Unido 11% 44 outros países 47% EUA 26% US S Africa Colômbia 3% China Italy Alemanha 4% Canada Netherlands India Brasil Holanda 5% Principais países hospedeiros Quatro de cada dez ataques de phishing Reino Unido 5% foram hospedados nos EUA em agosto. O Canadá, a Holanda e o Reino Unido juntos hospedaram 25% dos ataques de phishing. Canadá 14% EUA 40% 61 outros países 29% página 6

7 FALE CONOSCO Para saber mais sobre como produtos, serviços e soluções da RSA ajudam a resolver seus desafios de negócios e TI, entre em contato com seu representante local ou revendedor autorizado ou acesse o site EMC Corporation. EMC, RSA, o logotipo da RSA e FraudAction são marcas registradas ou comerciais da EMC Corporation nos Estados Unidos e/ou em outros países. Todas as outras marcas comerciais aqui mencionadas pertencem a seus respectivos titulares. SET RPT 0813