O que é um agente de ameaças?

Esses indivíduos ou grupos se comprometem principalmente com o ganho financeiro. Entre os crimes mais comuns que são cometidos por cibercriminosos estão ataques de ransomware e golpes de phishing que induzem as pessoas a fazer transferências de dinheiro ou divulgar informações de cartão de crédito, credenciais de login, propriedade intelectual ou outras informações privadas ou sensíveis.

Nações e governos frequentemente financiam agentes de ameaças com o objetivo de roubar dados, coletar informações confidenciais ou prejudicar a infraestrutura crítica de outro governo. Essas atividades maliciosas frequentemente envolvem espionagem ou guerra cibernética e tendem a ser altamente financiadas, tornando as ameaças complexas e difíceis de detectar.

Esses agentes de ameaças usam técnicas de hacking para promover agendas políticas ou sociais, como disseminar a liberdade de expressão ou revelar violações dos direitos humanos. Os hacktivistas acreditam que estão promovendo mudanças sociais positivas e pensam que isso justifica o fato de suas ações serem direcionadas a indivíduos, organizações ou agências governamentais para expor segredos ou outras informações confidenciais. Um exemplo bem conhecido de um grupo hacktivista é o Anonymous, um grupo de hackers internacional que afirma defender a liberdade de expressão na internet.

Os caçadores de adrenalina são precisamente o que o nome sugere: eles atacam computadores e sistemas de informação principalmente por diversão. Alguns querem ver a quantidade de informações ou dados confidenciais que podem roubar; outros querem usar o hacking para entender melhor como as redes e os sistemas de computador funcionam. Uma classe de caçadores de adrenalina, chamada de script kiddies, não tem habilidades técnicas avançadas, mas usa ferramentas e técnicas pré-existentes para atacar sistemas vulneráveis, principalmente por diversão ou satisfação pessoal. Apesar de não terem a intenção de causar danos, os caçadores de adrenalina ainda podem causar danos involuntários ao comprometer a cibersegurança de uma rede e criar oportunidades para futuros ciberataques.

Diferentemente da maioria dos outros tipos de agentes, a ameaça interna nem sempre têm intenções maliciosas. Alguns prejudicam suas empresas devido a erros humanos, como a instalação acidental de malware ou a perda de um dispositivo fornecido pela empresa, que um cibercriminoso encontra e utiliza para acessar a rede. Mas existem agentes internos maliciosos. Por exemplo, o funcionário descontente que abusa dos privilégios de acesso para roubar dados em busca de ganho monetário, ou causa danos aos dados ou aplicações em retaliação, por não ter sido promovido.

Ciberterroristas começam ciberataques politicamente ou ideologicamente motivados que ameaçam ou resultam em violência. Alguns ciberterroristas são agentes de governos, outros intervêm por conta própria ou em nome de um grupo não governamental.

Malware é um software malicioso que danifica ou desabilita computadores. O malware costuma ser espalhado por anexos de e-mail, sites infectados ou software comprometido e pode ajudar os agentes de ameaças a roubar dados, assumir o controle de sistemas de computador e atacar outros computadores. Os tipos de malware incluem vírus, worms e cavalos de Troia, que se camuflam como programas legítimos durante o download em computadores.

Ransomware é um tipo de malware que criptografa os dados ou dispositivos da vítima e ameaça mantê-los criptografados, ou pior, a menos que a vítima pague um resgate ao agente mal-intencionado. Hoje, a maioria dos ataques de ransomware são ataques de extorsão dupla, que também ameaçam roubar os dados da vítima e vendê-los ou vazá-los online. De acordo com o IBM Security X-Force Threat Intelligence Index 2023, os ataques de ransomware representaram 17% de todos os ciberataques em 2022.

Ataques de grande escala (BGH) são campanhas de ransomware massivas e coordenadas que têm como alvo grandes organizações, incluindo governos, grandes empresas e provedores de infraestrutura crítica que têm muito a perder com uma interrupção, portanto são mais suscetíveis a pagar uma alta quantia de resgate.

Os ataques de phishing usam e-mails, mensagens de texto, mensagens de voz ou sites falsos para enganar os usuários e fazê-los compartilhar dados sensíveis, baixar malware ou se expor ao cibercrime. Os tipos de phishing incluem:

• Spear phishing, um ataque de phishing direcionado a um indivíduo específico ou a um grupo de indivíduos com mensagens que parecem vir de remetentes legítimos que têm alguma relação com o alvo.

• Comprometimento de e-mail empresarial, um ataque de spear phishing que envia à vítima um e-mail fraudulento a partir de uma conta de e-mail de um colega de trabalho que foi clonada ou sequestrada.
  
  
• Whale phishing, um ataque de spear phishing voltado especificamente para executivos de alto nível ou executivos corporativos.

O phishing é uma forma de engenharia social, uma classe de ataques e táticas que exploram sentimentos de medo ou urgência para manipular as pessoas em cometer outros erros que comprometem seus ativos pessoais, organizacionais ou sua segurança. A engenharia social pode ser tão simples quanto deixar um pendrive infectado com malware onde alguém o encontrará (porque "ei, um USB grátis!"), ou tão complexa quanto passar meses cultivando um relacionamento romântico à distância com a vítima para extorqui-la por passagens de avião para que possam "finalmente se encontrar".

Como a engenharia social explora a fraqueza humana em vez de vulnerabilidades técnicas, às vezes ela é chamada de "hacking humano".

Esse tipo de ciberataque funciona inundando uma rede ou servidor com tráfego, tornando-o indisponível para os usuários. Um ataque de distributed denial-of-service (DDoS) utiliza uma rede distribuída de computadores para enviar tráfego malicioso, criando um ataque que pode sobrecarregar o alvo de forma mais rápida e difícil de detectar, prevenir ou mitigar.

Ameaças persistentes avançadas (APTs) são ataques cibernéticos sofisticados que se desenrolam ao longo de meses ou anos, em vez de horas ou dias. As APTs permitem que os agentes de ameaças operem de forma não detectada na rede da vítima, infiltrando sistemas de computador, realizando espionagem e reconhecimento, aumentando privilégios e permissões (chamados de movimento lateral) e roubando dados confidenciais. Como podem ser incrivelmente difíceis de detectar e relativamente caras de executar, as APTs são normalmente iniciadas por agentes de estados-nação ou outros agentes de ameaças bem financiados.

Um ataque de backdoor explora uma abertura em um sistema operacional, aplicação ou sistema de computador que não é protegida pelas medidas de cibersegurança de uma organização. Às vezes, a backdoor é criada pelo desenvolvedor de software ou fabricante de hardware para permitir atualizações, correções de bugs ou (ironicamente) correções de segurança, outras vezes, os agentes de ameaças criam suas próprias backdoors usando malware ou hackeando o sistema. As backdoors permitem que os agentes de ameaças entrem e saiam dos sistemas de computador sem serem detectados.