Agente de ameaça (threat actor)
Um agente de ameaça (threat actor) é a pessoa, o grupo ou a organização que executa ou tenta executar um ataque contra sistemas ou dados. É classificado por motivação e capacidade: cibercriminosos com fins financeiros, grupos patrocinados por Estados, hacktivistas ou pessoas internas. Identificar o agente por trás de um incidente ajuda a antecipar suas TTPs (táticas, técnicas e procedimentos) e a priorizar defesas.
Como a TecnetOne resolve isso: TecnetSOC
threat actor, agente de ameaça, ator de ameaça, agente malicioso, grupo de ameaças, cibercriminoso
Termos relacionados
Phishing como serviço (PhaaS)
Phishing como serviço (PhaaS, phishing as a service) é um modelo criminoso em que um grupo vende, por assinatura, kits para campanhas de phishing: páginas falsas de login, modelos de e-mail, hospedagem e painéis de credenciais. Diferente do ransomware como serviço (RaaS), seu produto é o roubo de acessos; alguns kits capturam a sessão mesmo quando a conta tem autenticação multifator.
Corretor de acesso inicial (IAB)
Um corretor de acesso inicial (IAB, initial access broker) é um criminoso que consegue uma entrada na rede de uma empresa, como credenciais de VPN (rede privada virtual), uma área de trabalho remota exposta ou um servidor comprometido, e a vende em fóruns da dark web a outros grupos. Com frequência, os compradores são afiliados de ransomware, que usam esse acesso para lançar o ataque.
Envenenamento de SEO
Envenenamento de SEO (SEO poisoning, de otimização para mecanismos de busca) é a técnica em que atacantes posicionam sites maliciosos nos primeiros resultados dos buscadores para que quem procura um software baixe malware. Por exemplo, alguém busca um leitor de PDF e instala um instalador falso. Diferente do malvertising, que usa anúncios pagos, explora os resultados orgânicos.
Vishing
Vishing é uma variante do phishing feita por ligação telefônica ou mensagem de voz: o golpista se passa pelo banco, pelo suporte de TI ou por um executivo para obter senhas, códigos de verificação ou uma transferência. O nome junta voice (voz) e phishing. Alguns golpistas já usam vozes clonadas com inteligência artificial (IA) para soar como alguém que a vítima conhece.
Smishing
Smishing é uma variante do phishing que usa mensagens de texto (SMS) ou aplicativos de mensagens para levar a vítima a abrir um link falso, entregar dados ou instalar um malware. O nome junta SMS e phishing. Um caso frequente é a mensagem que se passa pelo banco ou por uma transportadora e pede para confirmar uma compra ou pagar uma encomenda retida.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.