El documento describe el panorama del cibercrimen en Brasil desde la perspectiva de un experto en malware. Explica que el cibercrimen brasileño se centra principalmente en robar dinero a través de troyanos bancarios y clonación de tarjetas de crédito. Además, los ciberdelincuentes brasileños están bien organizados y sus ataques se han extendido a países europeos como Portugal y España. Sin embargo, existe impunidad debido a la ausencia de leyes específicas contra el cibercrimen en Brasil.

1. “ Profesion Raul”
El crimen cibernético brasileño visto desde adentro
Fabio Assolini, Analista de Malware
Kaspersky Lab
Twitter.com/assolini

2. “Profesión: Raul”
El crimen cibérntico
brasileño visto
desde adentro
por Fabio Assolini
Investigador de Malware

3. Agosto 2011

4. Perfil del Cibercrimen Brasileño
El más avanzado en América Latina

5. Perfil del cibercrimen brasileño
“Raul”
Profesión:
Nombre que utilizan los
cibercriminales para designar a
aquellos brasileños que viven de
robar la banca en línea, la clonación
de tarjetas de crédito y huyen de la
policia, la “Raulzada”
Agosto 2011 Virus Analyst Summit America Latina

6. Perfil del cibercrimen brasileño
Objetivo principal: robar dinero
Agosto 2011 Virus Analyst Summit America Latina

7. Estadisticas brasileñas
100 millones 73 millones
de computadoras tienen acceso a Internet
38 millones 2,2 millones
de usuarios de banca en línea usuarios de banca móvil
23% $ 14 mil millones
de las transacciones bancarias ventas en línea
se hacen en línea
Brasil: un país de grandes números Fuente: www.tobeguarany.com
Agosto 2011 Virus Analyst Summit America Latina

8. Cibercrimen brasileño a grandes rasgos…
R$ 900 millones
36
de todos los troyanos
de robos en línea en 2010 contra
55 millones en el robo tradicional
bancarios (2010) que
%
circulaban en el mundo
eran brasileños
95%
de todos los ataques roban
R$ 685 millones
de robos en línea en la primera
información bancaria mitad de 2011
Fuente: Kaspersky Fuente: Febraban
Agosto 2011 Virus Analyst Summit America Latina

9. Perfil del cibercrimen brasileño
Igual, pero diferente
Brasileños Latino Americanos
Objetivo: robar dinero Objetivo: robar dinero
Lengua: portugués Lengua: español
Mecanismo principal: troyanos Mecanismo principal: botnets
Ganancias inmediatas y sin Ganancia a corto y mediano
esfuerzo plazo
Tecnología: Delphi Tecnología: C, C++, Java
Medio: Ingeniería social, Medio: Malware de alta calidad,
Malware poco sofisticado ataques combinados
Agosto 2011 Virus Analyst Summit America Latina

10. Organizado: sistema de gestión de robos
Agosto 2011 Virus Analyst Summit America Latina

11. Organización: sistema de gestión de negociaciones
Agosto 2011 Virus Analyst Summit America Latina

12. Organización: canales IRC para negociaciones
Agosto 2011 Virus Analyst Summit America Latina

13. Social – videos en Youtube y perfil en Twitter
Agosto 2011 Virus Analyst Summit America Latina

14. Ataques creativos: Rootkit 64-bits, Twitter C&C
Agosto 2011 Virus Analyst Summit America Latina

15. Creatividad en la ingeniería social
Agosto 2011 Virus Analyst Summit America Latina

16. Transpasando fronteras
Ciberataques brasileños en Europa

17. ¡Troyanos brasileños transpasando fronteras!
Agosto 2011 Virus Analyst Summit America Latina

18. Troyanos brasileños ¡en Portugal!
Agosto 2011 Virus Analyst Summit America Latina

19. Troyanos brasileños ¡en Portugal!
Agosto 2011 Virus Analyst Summit America Latina

20. Impunidad
La lucha contra el delito cibernético en una tierra sin ley

21. La lucha contra el delito cibernético
La policía detiene a los delincuentes cibernéticos…
Agosto 2011 Virus Analyst Summit America Latina

22. La lucha contra el delito cibernético
 No existe ninguna ley específica contra la ciberdelincuencia en el país
 La polícia los arresta, ¡pero la justicia los deja libres!
 Sin embargo, cooperamos con los organismos nacionales de aplicación
de la ley, intercambiando información para ayudar en las investigaciones
Agosto 2011 Virus Analyst Summit America Latina

23. En resumen…
Cibercrimen brasileño
La mayor cantidad de Malware en
América Latina
Transpasando fronteras
Los ataques llegan a Portugal y España
Impunidad
No hay ninguna ley en contra el
cybercrimen
Agosto 2011 Virus Analyst Summit America Latina

24. ¿Preguntas?
¡Gracias!
Fabio Assolini, Analista de Malware
Kaspersky Lab
Twitter.com/assolini