Введение

Класс вредоносных программ, разработанных специально для автоматизации киберпреступности. Crimeware (в отличие от шпионского и рекламного ПО) предназначен для совершения кражи личных данных посредством социальной инженерии или технической скрытности с целью получения доступа к финансовым и торговым счетам пользователя компьютера для хищения средств с этих счетов или совершения несанкционированных транзакций от имени злоумышленника. В качестве альтернативы, crimeware может похищать конфиденциальную или чувствительную корпоративную информацию. Crimeware представляет собой растущую проблему в области сетевой безопасности, поскольку многие вредоносные угрозы стремятся похитить ценную и конфиденциальную информацию. Ландшафт киберпреступности изменился: от разработки инструментов отдельными лицами до рынка, где crimeware, инструменты и услуги для незаконной онлайн-деятельности легко доступны на онлайн-площадках. Ожидается расширение этих рынков crimeware, особенно в отношении мобильных устройств. Термин "crimeware" был введен Дэвидом Джевансом в феврале 2005 года в ответ Рабочей группы по борьбе с фишингом на статью FDIC "Пресечение хищения учетных записей и кражи личных данных".

Опасения

Преступное программное обеспечение может оказывать значительное экономическое воздействие из-за утечки конфиденциальной и коммерческой информации, а также связанных с этим финансовых потерь. По данным одного исследования, в 2005 году организации потеряли более 30 миллионов долларов в результате кражи коммерческой информации. Кража финансовой или конфиденциальной информации из корпоративных сетей часто приводит к нарушению организациями государственных и отраслевых нормативных требований, направленных на обеспечение защиты финансовой, персональной и конфиденциальной информации.