Como é que os hackers são apanhados e expostos?

Compreender os métodos utilizados na deteção e apreensão de hackers é vital para proteger a tua empresa contra as ameaças cibernéticas que se aproximam.

O crescimento do cibercrime nos últimos anos tem sido espantoso. O velho ditado de que “o crime não compensa” foi infelizmente invertido – o cibercrime tornou-se um negócio altamente lucrativo. Comparado com outras actividades criminosas, acarreta riscos relativamente baixos e os infractores podem obter lucros significativos enfrentando penas mínimas.

A investigação da empresa de segurança Bromium mostra que os cibercriminosos mais bem pagos podem ganhar até 2 milhões de dólares por ano, os criminosos de nível médio cerca de 900 000 dólares e os hackers de nível básico aproximadamente 42 000 dólares por ano. O cibercrime evoluiu de uma atividade individual ou de pequenos grupos para redes criminosas organizadas que operam a uma escala global. Estes grupos exploram ferramentas e software de anonimato para cometer ataques sem receio de consequências imediatas.

Como é que os hackers são apanhados?

Os cibercriminosos utilizam malware, ligações de phishing, ataques DDoS e outras tácticas para atingir empresas e indivíduos vulneráveis. Os dados roubados podem ser utilizados para fraude de identidade, negociados em fóruns de hackers ou vendidos na dark web, que proporciona anonimato e proteção contra a aplicação da lei.

No Reino Unido, a cibercriminalidade e a fraude são as infracções mais comuns, sendo que quase uma em cada dez pessoas é vítima. Estima-se que ocorram anualmente mais de 5,5 milhões de cibercrimes, quase metade de toda a criminalidade. Apesar disso, mais de 80% dos crimes de fraude não são denunciados, o que permite que muitos cibercriminosos actuem impunemente.

Porque é que é tão difícil apanhar um hacker?

Os piratas informáticos utilizam tácticas sofisticadas para encobrir os seus rastos. Apenas cerca de 5% dos cibercriminosos são detidos, o que realça os desafios que a aplicação da lei enfrenta. As técnicas mais comuns incluem:

• Servidores proxy: Esconde a sua identidade e canaliza as comunicações através de vários países.
• Tor e encriptação: Adiciona camadas de anonimato para evitar a deteção.
• Cibercrime colaborativo: As equipas que operam a nível mundial tornam as investigações mais complexas.

A localização dos hackers requer unidades especializadas em cibercrime para analisar ficheiros encriptados, recuperar dados apagados e decifrar palavras-passe. Este processo de trabalho intensivo demora muitas vezes meses ou anos.

Como os hackers se enganam

Apesar das suas capacidades, os hackers são humanos e cometem erros, deixando rastos para os investigadores. Os exemplos incluem:

• Erros e gralhas: No ataque de 2016 ao Banco Central do Bangladesh, um pequeno erro ortográfico impediu o roubo de mil milhões de dólares.
• Assinaturas de malware: O malware pode revelar ligações entre diferentes ataques e até apontar para países específicos.
• Gabarolice dos piratas informáticos: Os criminosos publicam frequentemente em fóruns, revelando inadvertidamente as suas identidades.
• Honeypots: Os sistemas de engodo atraem os hackers e recolhem informações úteis. Mais informações: Honeypots.

Apanhar os hackers é um desafio, mas a monitorização persistente, a colaboração e a investigação forense digital têm-se revelado eficazes.

Como proteger o teu pessoal e a tua empresa contra hackers

Um pirata informático pode obter acesso quando os funcionários não cumprem as políticas e os procedimentos internos. Reforçar a segurança da tua organização requer uma combinação de sensibilização, formação e conformidade:

• Implementa práticas sólidas de gestão da conformidade.
• Dá formação regular sobre sensibilização para a segurança automatizada.
• Realiza simulações avançadas de phishing para testar e educar o pessoal.
• Aproveita o Risk Intelligence & Analytics para monitorizar e reduzir potenciais ameaças.

Ao educar os funcionários sobre as ameaças mais recentes e ao garantir o cumprimento dos requisitos de conformidade, a sua organização pode reforçar a sua postura de segurança global e reduzir a probabilidade de violações dispendiosas.

Sabe mais sobre a proteção da tua organização

Explora a Plataforma de Gestão do Risco Humano para veres como podes proteger a tua empresa contra as ciberameaças.