Um bom exemplo disso foi o Zeus, também conhecido como ZBOT, visto pela primeira vez em 2007 capturando credenciais de usuários, alterando formulários de páginas da web e redirecionando os internautas para sites falsos (entre outras coisas), mas evoluindo consistentemente com o tempo. Ele foi difundido na internet até 2010 e sua descendência ainda é generalizada.
Muitos outros seguiram esse exemplo (como Gozi, Emotet e SpyEye), e até hoje os invasores desenvolvem continuamente novas variantes constantemente introduzidas de forma a impedir sua detecção por soluções de segurança dos dispositivos dos usuários.
Outro tipo de trojan que se tornou muito popular no início dos anos 2000 para gerar renda entre os cibercriminosos foi o chamado “vírus policial”. Quando esse tipo de malware infectava o computador, uma mensagem era exibida dizendo que havia conteúdo ilícito no seu dispositivo (como pornografia, filmes baixados etc.) e que, para evitar ser processado, o usuário tinha que pagar uma multa.
Muitos mudavam a imagem de fundo do desktop Windows da vítima, mostrando aquela mensagem, e até usavam o endereço IP do computador para localizar a pessoa e mostrar uma mensagem personalizada. Por exemplo, se o cidadão estava nos EUA, o aviso falso vinha do FBI em inglês e usando a bandeira dos EUA; na Espanha era uma mensagem em espanhol com a bandeira local e se passando por um guarda civil ou a polícia nacional, entre outros.
Depois disso, os cibercriminosos continuaram visando aos dados sigilosos das pessoas de diferentes formas e ganhando dinheiro usando-os, vendendo-os no mercado negro, ou mesmo encriptografando-os e mantendo-os reféns em troca de um resgate (isso é o que chamamos de ransomware). Mas não apenas contas bancárias e dados pessoais das pessoas estavam sendo alvejados.
Os cibercriminosos tornaram-se mais ambiciosos e se voltaram para entidades maiores e grandes empresas, com mais ativos para proteger e mais dinheiro para gastar em resgates.
Eles começaram a ganhar acesso a redes e dados corporativos, roubando-os e encriptografando-os ou fazendo uma cópia, e ainda ameaçavam liberá-los para o público, a menos que uma determinada quantia de dinheiro fosse paga aos agentes por trás do golpe. Isso provou ser um negócio muito lucrativo.
Ao longo do último ano, houve um grande aumento no número de ataques de ransomware, acentuado pela pandemia. Dados da Avast confirmam que o ransomware cresceu 20% durante março e abril em comparação com janeiro e fevereiro de 2020. Organizações como Travelex, Universidade da Califórnia, Communications & Power Industries (CPI) e a cidade de Florence (Alabama), para citar algumas, tiveram que pagar milhões de dólares em resgate depois de serem atacadas em 2020.
As maneiras pelas quais os cibercriminosos obtêm acesso até hoje variam, mas alguns até oferecem "serviços de consultoria", dando às vítimas dicas para proteger suas redes corporativas com o intuito de evitar ataques futuros.
Quanto mais dinheiro eles recebem, mais ataques avançados preparam para o futuro e maiores são os alvos que podem atacar, incluindo organizações nacionais e internacionais, e até mesmo países como um todo.
A quantidade de residências com computador doméstico atingiu 27% e cresceu para quase 50% em 2019 em todo o mundo. Além disso, o número de usuários de internet quadruplicou, saltando de 1,1 milhão para 4,1 milhões de 2005 a 2019.
O aumento no número de usuários de internet e de PC em conjunto com a inovação de softwares e aplicativos que as pessoas usam – porém, mais importante, para o que elas os utilizam –, causou uma mudança no comportamento dos cibercriminosos. Os criadores de golpes se transformaram em verdadeiros "empresários", começando a trabalhar de forma independente, assim como em gangues, e seus motivos mudaram de "se exibir, testar suas habilidades e brincar" para "terem foco em ganhos financeiros".