Nos dias que correm, e por mais incómodo que seja, o spam tornou-se parte integrante da nossa vida quotidiana, e tal como muitas outras coisas, reflecte o que acontece na economia mundial. Em princípio, não é necessário abrir a pasta “a receber” do correio, e aí encontrar numerosas mensagens não desejadas, para confirmar a certeza desta tese. No entanto, se analisarmos o contexto geral, resulta evidente que os temas e as tendências de desenvolvimento do spam mantêm estreita relação com o panorama financeiro mundial.

Para entender esta correlação, e aceitá-la, é necessário, antes do mais, responder à pergunta: “O que é o spam?” Existe uma definição precisa e amplamente aceite: o spam é o correio anónimo, em massa e não desejado. No entanto, do ponto de vista do destinatário, não passa de lixo indesejável que congestiona a sua caixa de correio recebido.

O actual panorama de ameaças é muito complexo. Os ciber-criminosos usam uma ampla variedade de ameaças para “sequestrar” computadores pessoais e, assim, ganhar dinheiro ilegalmente. Tais ameaças incluem Trojans de muitos tipos diferentes, worms, vírus e exploram códigos desenhados para activar malware que usa as vulnerabilidades do sistema operativo ou das aplicações. Os ciber-criminosos empregam ainda uma variedade de técnicas sofisticadas para esconder a actividade do malware ou para tornar mais difícil encontrar, analisar e detectar o código malicioso, aos pesquisadores antivírus.

Portanto, é fácil enquadrar o problema da criminalidade, e respectivas soluções, em termos meramente técnicos. Mas, estamos convictos que é igualmente essencial enfrentar os aspectos humanos do cibercrime.

Os bancos responderam à ameaça dos banker Trojans melhorando a segurança online e os procedimentos de autenticação dos seus clientes. Consequentemente, as técnicas utilizadas por este tipo de malware para furtar informação têm vindo a tornar-se cada vez mais sofisticadas. O desenvolvimento dos teclados virtuais para autenticação dos utilizadores foi um passo importante para tornar estas páginas Web mais seguras, impedindo os keyloggers de registarem os dados introduzidos pelos utilizadores através dos seus teclados físicos.

No entanto, não demorou muito até que os criadores de malware desenvolvessem novas funcionalidades para os seus banker Trojans, acrescentando-lhes por exemplo capacidades de captura de movimentos do cursor dos ratos dos utilizadores, o que através de uma matriz representativa da página Web lhes permitia identificar quais as teclas virtuais premidas, ou ainda capacidades de captura dos ecrãs em vídeo, como acontece com o Trj/Banbra.DCY, permitindo aos criminosos visualizarem todos os dados de acesso online à conta bancária.

Cerca de 75 por cento das crianças na Europa utilizam já a Internet. Embora a maioria dos pais sejam também eles utilizadores da Internet, muitas vezes - e ao contrário do que acontece noutras áreas da vida – ficam atrás dos seus filhos em termos de experiência. Existem, no entanto, medidas simples que todos podemos tomar para proteger os nossos filhos enquanto navegam.

Telemóveis, consolas de jogos e serviços da Internet: enquanto os adultos ainda andam às apalpadelas ou à procura dos seus óculos de leitura, já as crianças e jovens estão bem versados na sua utilização. E, como não têm medo da tecnologia, mergulham simplesmente de cabeça em águas onde os adultos temem entrar. É, porém, errado pensar que só porque o nosso filho de 10 anos consegue mostrar-nos como criar um álbum de fotos a partir das imagens da sua câmara digital, ele ou ela já é esperto o suficiente para evitar os perigos da Internet. É precisamente aqui que os pais, mesmo aqueles que não são técnicos, têm de entrar em cena.

Nos últimos tempos, muito se tem falado sobre os fornecedores de bens e serviços no mercado do cibercrime, especialmente no que se refere aos grandes senhores das botnets. No entanto, o papel dos compradores neste mercado é ainda mais importante.

São eles os que fazem os ataques massivos contra os utilizadores e obtêm acesso não autorizado aos dados e recursos dos computadores infectados.

Também são eles os que recebem os maiores lucros, ao roubar dinheiro electrónico e real dos cartões de crédito. Estes delinquentes costumam manter-se isolados e é raro que estejam relacionados com os delinquentes que criam os códigos maliciosos; frequentemente, são estes clientes de serviços ilegais quem tira mais proveito das botnets. As principais categorias de utilizadores de serviços cibercriminosos interessados nas botnets são os chamados carders, os extorsionários e a concorrência desleal.

Nos últimos anos escrevemos mais de uma vez sobre programas que não são o que parecem. Os exemplos mais representativos desses programas são os pseudo-antivírus que mostram mensagens sobre a detecção de programas nocivos mas que, na realidade, não encontram nem curam nada. A sua missão é completamente diferente: convencer o utilizador da existência de ameaças ao computador (que na realidade não existem) e levá-lo a gastar dinheiro pela activação do “produto antivírus”. Este tipo de programas, segundo a classificação da Kaspersky Lab, chama-se FraudTool e pertence à classe de RiskWare.

Estes programas estão muito divulgados, e a sua fama entre os burlões continua a crescer. Se, na primeira metade do ano de 2008, os especialistas da Kaspersky Lab detectaram mais de três mil antivírus falsos, no mesmo período de 2009 foram mais de 20 mil os detectados.