mais duvida.Um estudo da RAND Corporation publicado em Marco desse ano - Markets for Cybercrime Tools and Stolen Data (Mercado para as ferramentas de crime cibernetico e dados roubados) tenta por um pouco de ordem na discussao. Nao tive o tempo ou mesmo os recursos para valida-lo, mas o relatorio esta muito bem organizado. Outro artigo bem interessante foi publicado no site da ZDNet com o titulo de Hackonomics: Cybercrime's cost to business (Hackonomics: o custo do crime cibernetico para os negocios). No artigo a autora comenta e analisa os valores conflitantes de varios relatorios, como o de 2009 do Center for Strategic and International Studies, o qual cita prejuizos globais de 1 trilhao de dolares, mais tarde contestado por relatorio do mesmo instituto, publicado em 2013, com valores que chegam ate 400 milhoes de dolares. Uma diferenca significativa!Como o estudo alerta, o uso da palavra mercado nao e apenas por figura de linguagem. No seu inicio ate meados da decada passada a atividade hacker era simbolizada por um individuo jovem sentado em sua casa enquanto invadia sistemas pelo mundo. Esse modelo evoluiu para o que vemos hoje: grupos organizados no desenvolvimento e comercializacao de ferramentas de invasao atuando como suporte a quadrilhas com funcoes definidas, um mercado negro estruturado na comercializacao de kits de invasao e ferramentas, investimento constante em inovacao e orcamentos superiores ao de muitas empresas em seguranca de TI. E que se pode chamar de profissionalizacao da atividade. Esse mercado negro de produtos possui ainda caracteristicas muito similares ao mercado legal de informatica. Programas vendidos com planos de manutencao e suporte tecnico, versoes, solucoes completas com funcoes disponiveis em nuvem, entre outros. Ainda de acordo com o relatorio, 80% dos seus participantes fazem parte de algum grupo enquanto os 20% restantes sao individuos, freelancers, como chamados no estudo.A analise dos precos e modalidades de venda mostra o potencial desse mercado. E comum para leigos pensar que os hackers ainda invadem sites para usar o cartao de credito de terceiros em beneficio proprio, porem as opcoes de faturamento tambem se multiplicaram. Ha grupos que se especializaram em apenas vender ferramentas de ataque (exploits) e vulnerabilidades dia-zero, essas as mais valorizadas, com precos que ultrapassam os duzentos mil dolares, variando de acordo com plataformas afetadas e claro o impacto potencial. Outros se especializaram com o front, ou seja, executam a invasao visando o roubo de dados e posterior venda. Essa sofisticacao do mercado e comprovada pela variedade de produtos e servicos vendidos, alem dos kits de invasao, exploits ou vulnerabilidades dia-zero. Tomemos por exemplo alguem que queira realizar um ataque DDoS e precise alugar computadores zumbis de uma botnet. Esse servico esta disponivel. Ou entao um novato que conseguiu roubar determinada quantidade de cartoes de credito e quer vende-los. Ha marketplaces especializados oferecendo tambem a lavagem do dinheiro. Tudo, claro, virtual. Nao e a toa que essa e uma das atividades ilegais que mais cresce no mundo. Um dado impressionante no relatorio da RAND e a taxa de inovacao, ou seja, de lancamento de novos produtos, ou kits de invasao.