Quais são os principais tipos de hackers e atacantes?
Os principais tipos de atacantes são as gangues de cibercrime, que querem dinheiro; grupos ligados a Estados, que querem informação e influência; hacktivistas, que querem atenção para uma causa; pessoas de dentro, que já têm acesso; e script kiddies, que usam ferramentas prontas por diversão. O motivo de cada um mostra quem ele ataca e como.
▶ Pratique
Por que isso importa
Gangues criminosas querem dinheiro, Estados querem informação, hacktivistas querem atenção e pessoas de dentro já têm acesso. Saber o motivo ajuda a prever tanto o alvo quanto o método.
Em 6 minutos você vai conseguir
- Gangues criminosas, Estados, hacktivistas, pessoas de dentro e amadores querem coisas diferentes.
- O motivo indica o método e o alvo.
- Para a maioria das pessoas e empresas, o crime com fins financeiros é a principal ameaça.
O que você vai praticar
Cartas de vilões
Vire cada carta para ver o motivo e as jogadas preferidas do atacante.
- 💰 Gangue de cibercrime
- Motivo: dinheiro. Phishing, ransomware, venda de dados roubados. Funciona como empresa, com suporte e parceiros.
- 🏛️ Grupo ligado a um Estado
- Motivo: informação e influência. Paciente e com muitos recursos. Mira governos, infraestrutura e fornecedores, e pode ficar escondido por meses.
- 📣 Hacktivista
- Motivo: uma causa e atenção. Picha sites, vaza dados e derruba serviços para marcar posição.
- 🧑💼 Pessoa de dentro
- Motivo: dinheiro, vingança ou só um erro. Já tem acesso. Muitos incidentes internos são acidentes, não má-fé.
- 🧒 Script kiddie
- Motivo: diversão e fama. Usa ferramentas prontas sem saber muito, mas ainda consegue invadir sistemas desatualizados.
- 🧩 Afiliado de ransomware
- Motivo: dinheiro. Aluga o ransomware de quem o criou e divide o lucro: a economia dos bicos no cibercrime.
Quem foi?
Cinco incidentes realistas. Qual atacante combina mais?
Os arquivos de um hospital são criptografados durante a noite. Um bilhete exige R$ 10 milhões em criptomoedas.
- Gangue de cibercrime (Resposta)
- Hacktivista
- Script kiddie
- Grupo ligado a um Estado
Um gerente de vendas baixa a lista completa de clientes na semana antes de ir para a concorrência.
- Pessoa de dentro (Resposta)
- Gangue de cibercrime
- Hacktivista
- Script kiddie
Diplomatas recebem e-mails feitos sob medida durante seis meses. Os atacantes leem a caixa deles em silêncio por um ano.
- Grupo ligado a um Estado (Resposta)
- Script kiddie
- Hacktivista
- Pessoa de dentro
Depois de uma votação polêmica, o site da câmara municipal passa a mostrar slogans de protesto.
- Hacktivista (Resposta)
- Gangue de cibercrime
- Grupo ligado a um Estado
- Pessoa de dentro
Um adolescente usa uma ferramenta baixada para derrubar um servidor de jogo e impressionar os amigos.
- Script kiddie (Resposta)
- Grupo ligado a um Estado
- Gangue de cibercrime
- Pessoa de dentro
As ameaças da NovaCorp
A NovaCorp é uma varejista online de porte médio. Marque as ameaças mais prováveis contra ela.
- Gangues mandando phishing para roubar senhas da equipe
- Afiliados de ransomware procurando uma entrada fácil
- Funcionários descuidados ou insatisfeitos
- Fraudadores testando cartões roubados na loja online
- Uma agência de espionagem estrangeira atrás do cardápio do refeitório
- Um hacker de filme invadindo ao vivo enquanto digita muito rápido
Lembre-se
Defenda-se do atacante provável, não do hacker de filme.
Defenda-se do adversário provável, não do hacker de filme.
Fatos principais
- A maioria dos vazamentos de dados tem motivação financeira, e a maioria é feita por atacantes externos, não por pessoas de dentro. · Fonte: Verizon Data Breach Investigations Report 2024
- O ransomware muitas vezes é vendido como serviço: os desenvolvedores alugam o malware para afiliados, que invadem e dividem cada resgate com eles.
- A ENISA aponta ransomware, malware, engenharia social, ameaças contra dados e ataques de negação de serviço entre as principais ciberameaças. · Fonte: ENISA Threat Landscape 2024
- Muitos incidentes internos são acidentes, como um e-mail enviado para a pessoa errada ou um arquivo compartilhado demais, e não ataques deliberados.
Atualizado:
Perguntas frequentes
O que é um agente de ameaça?
Agente de ameaça é qualquer pessoa ou grupo que tenta prejudicar sistemas ou dados: criminosos, grupos apoiados por Estados, ativistas, pessoas de dentro ou amadores. O termo inclui tanto erros de pessoas internas quanto ataques deliberados.
Quais são os atacantes mais comuns?
Para a maioria das pessoas e empresas, os mais comuns são cibercriminosos em busca de dinheiro, seguidos por pessoas de dentro que usam mal o acesso ou cometem erros. Grupos ligados a Estados miram principalmente governos, infraestrutura e seus fornecedores.
O que é uma ameaça interna?
Uma ameaça interna vem de alguém que já tem acesso legítimo, como um funcionário ou terceirizado. Pode ser deliberada, como roubar dados antes de sair, ou acidental, como mandar um arquivo para a pessoa errada.
O que é script kiddie?
Script kiddie é um atacante sem muita habilidade que usa ferramentas de invasão prontas, normalmente por diversão ou para se exibir. Mesmo assim, pode causar estrago de verdade em sistemas desatualizados.
Termos relacionados