ARTIGO: VaaS - Vítima como serviço | Revista Digital Security
Home Artigos	ARTIGO: VaaS – Vítima como serviço
Escrito por Gustavo Zuccherato 13/07/2018
O título deste artigo pode assustar alguns, afinal o conceito hipotético de "VaaS", "Victim as a Service", é bastante impressionante, mas é real e acontece em várias empresas. Assim como temos o SaaS, PaaS, IaaS e outros "aaS", a mente dos hackers nunca para e eles estão migrando de ransomware para o cryptojacking, apenas para dar um exemplo de ataque. Portanto, proponho pensarmos como um cibercriminoso para tentarmos nos proteger deles.
O ransomware cresceu como maneira muito simples de praticar o cibercrime mas o golpe perdeu força após os casos WannaCry e Petya
O ransomware cresceu ao longo dos últimos anos como uma maneira muito simples de praticar o cibercrime. Bastava acessar os cantos obscuros da deep web, comprar um malware por um punhado de dólares, somado a uma breve explicação de como usá-lo, caprichar no phishing e pronto, criptomoeda na carteira e discrição. Até que, uma dupla acabou com este modelo de negócio criminoso escancarando o golpe para o mundo, ela se chamava WannaCry e Petya – e fez um bom estrago no primeiro semestre de 2017.
Cryptojacking, prática de minerar criptomoedas sem o consentimento das pessoas ou empresas, se tornou rentável e seguro
O crime ocorre quando esta mineração é feita sem o consentimento das pessoas ou empresas. Por exemplo, um grupo pode mandar phishing com um malware que se instala na máquina da vítima e rouba uma porcentagem do processamento. O mesmo vale para empresas que podem ter seus data centers comprometidos. O "pulo do gato" está entre o hacker balancear seu roubo de processamento de maneira que tenha agilidade para minerar criptomoeda e, ao mesmo tempo, não deixar que o usuário perceba lentidão nas máquinas. Isso, em um data center, pode ocasionar perdas grandes de energia e até mesmo a compra de appliances desnecessários.
Diante deste cenário, a segurança da informação se mostra cada vez mais estratégica, pois não é só de cryptojacking que os hackers vivem. Seu servidor pode estar em uso por criminosos neste exato momento para ataques DDoS, CnC, entre outros. Às vezes, o simples roubo de wi-fi para vídeos ou outros fins fúteis pode resultar em prejuízos altos, tanto financeiros como de produção.