Mais de 300 Novas Ameaças Cibernéticas Surgem Semanalmente nos Mercados Clandestinos

Aproximadamente, mais de 300 novas ameaças virtuais são adicionadas a cada semana nos mercados do cibercrime e fóruns dessa natureza, sendo a maioria localizada nas partes mais obscuras da grande rede. em resumo, essas proliferação de pragas circula livremente nos mercados cybercriminosos que a Deep Web vem abrigando faz um bom tempo. Mesmo quando alguns deses mercados são fechados pelas autoridades compententes, os cybercriminosos sempre dão um jeito de montar outros, pois a lucratividade deles é o que mais interessa. As ameaças incluem informações sobre tipos de malware recém-desenvolvidos e exploits que ainda não foram implantados em um cyber-ataque - e esse é o tipo de informação que poderia ser muito útil para os defensores cibernéticos. Essa descoberta foi feita por pesquisadores da Universidade do Estado norte-americano do Arizona, que têm desenvolvido e implementado um sistema de recolhimento de inteligência voltado para ameaças cibernéticas, e é usado em 27 mercados e 21 fóruns de crackers.


O grupo, composto por alguns membros que também lançaram recentemente os resultados de uma investigação relacionada à oferta em 17 mercados underground, também observou que, em um período que vai de quatro semanas, 16 exploits para vulnerabilidades zero-day tinham sido oferecidos para venda. Entre estes estava um exploit para uma falha de execução remota de código no Internet Explorer 11 (preço de um pouco mais de 20 BTC), e por uma falha RCE no Android Web View (preço: cerca de 41 BTC). Vale lembrar que o WebView Android zero-day, afeta uma vulnerabilidade na renderização de páginas da Web em dispositivos Android. Ela afeta dispositivos que executam o Android 4.3 Jelly Bean ou versões anteriores do sistema operacional.


Saiba Mais:

[1] Darknet and Deepnet Mining for ProactiveCybersecurity Threat Intelligence http://arxiv.org/pdf/1607.08583v1.pdf