Cibercrime fora da Dark Web: Como enfrentar os hackers menos sofisticados?

O movimento de campanhas cibercriminosas na chamada surface web aumentou em decorrência da disseminação de meios mais simples de ataques. Com isso, o número de agentes hostis cresceu, exigindo novas ações de Segurança para barrar esse avanço

Compartilhar:

Por Leonardo Camata*

O cenário da cibersegurança está em constante evolução e um fenômeno preocupante tem se destacado recentemente, que é o volume crescente de informações sensíveis, antes restritas apenas à dark web, agora cada vez mais acessível na deep e na surface web.

 

A dark web é uma parte oculta da internet, não indexada por motores de busca tradicionais e acessível apenas por meio de softwares específicos, como o Tor, que garantem anonimato e segurança para seus usuários. Historicamente, a dark web tem sido associada a atividades ilegais, como tráfico de drogas, venda de dados roubados e serviços de hacking. Em contrapartida, a surface web é a parte visível da internet, que todos acessam cotidianamente, com sites localizáveis por motores de busca, como o Google.

 

Os termos “dark web” e “deep web” remetem à ideia de um espaço separado e inacessível, que, de certa forma, agora está “emergindo” para a surface web, se tornando acessível ao público. Essa mudança decorre da maior acessibilidade e facilidade de uso das plataformas da surface web, como o Telegram e o Discord, que não exigem habilidades técnicas avançadas para serem utilizadas. O fenômeno está democratizando o cibercrime, tornando-o acessível até para indivíduos sem grande especialização técnica.

 

Uma analogia que torna mais compreensível a identificação deste novo tipo de cibercriminoso seria batizá-lo de “hacker cachorro caramelo“. Isso porque ele não é um hacker sofisticado, que poderíamos comparar com os cães de raça, mas um estelionatário comum, como os cachorros vira-latas, que aprendeu a usar as “receitas de bolo” dos hackers para obter vantagens ilícitas.

 

Indo direto ao ponto, o fato é que a migração para a surface web democratizou o cibercrime, permitindo que indivíduos com pouco ou nenhum conhecimento técnico utilizem ferramentas prontas para cometer fraudes. Scripts maliciosos, tutoriais e kits de hacking estão amplamente disponíveis em plataformas populares, eliminando a barreira de entrada que antes existia na dark web. Isso resultou na expansão do número de cibercriminosos em atividade, o que aumenta a pressão sobre empresas e governos, exigindo uma reformulação das estratégias de segurança digital.

 

Pequenas e médias empresas, em particular, estão mais vulneráveis a ataques oportunistas. Além disso, o uso de criptografia em aplicativos de mensagens dificulta o monitoramento pelas autoridades, tornando essencial o desenvolvimento de novas tecnologias de detecção de ameaças e colaboração internacional.

 

Em suma, o cibercrime na surface web impõe desafios robustos como a rápida evolução de técnicas, a dificuldade de monitoramento e a acessibilidade de ferramentas criminosas.

 

A resposta proativa a este cenário envolve a adoção de novas tecnologias de detecção antecipada, como inteligência artificial, e a criação de políticas mais rígidas de segurança digital. Além disso, a conscientização sobre segurança cibernética deve ser reforçada, e as plataformas de comunicação precisam investir em ferramentas que identifiquem atividades ilícitas.

 

Sem esses esforços, a raça dos ‘hackers cachorros caramelos” tende a se proliferar possivelmente na mesma proporção dos simpáticos animais que conquistaram o coração dos brasileiros a ponto de serem considerados por muitos como um símbolo da simplicidade do nosso povo. Só que no caso dos cibercriminosos desta categoria, acariciá-los levará a grandes prejuízos a todos.

 

*Leonardo Camata é CTO do SafeLabs

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Brasil está entre os países afetados por onda global de roubo de credenciais e falhas críticas

Levantamento de consultoria aponta ataques à cadeia de suprimentos, falhas no kernel Linux, Ghost CMS e firewalls Palo Alto entre...
Security Report | Overview

Exploração ativa de vulnerabilidade crítica permite contorno de autenticação em VPNs

Investigação da Check Point Research sobre falha severa em soluções de acesso remoto revela uma segunda vulnerabilidade de segurança
Security Report | Overview

NVIDIA reforça parceria de Segurança em infraestruturas de IA

Integração entre ferramentas da CHeck Point Software e tecnologias NVIDIA fortalece a Segurança de LLMs privados, infraestruturas distribuídas e operações...
Security Report | Overview

Governança de identidade se tornou decisão de negócio?

Durante Painel de Debates movido no Redbelt Security EXPAND, Líderes de Segurança debateram o papel da relação com o business...