"Hacker" abrange de script kiddies a APTs de estado-nação. Capacidades escalam com habilidade, recursos e acesso.
Categorias Principais de Capacidade
- Infiltração de Rede: Explorar vulns (CVE, zero-day, misconfig) → foothold → movimento lateral.
- Exfiltração de Dados: Roubar PII, PI, financeiros, credenciais → vender, resgate, espionagem.
- Negação de Serviço (DoS/DDoS): Inundar alvos (volumétrico, protocolo, camada app) → downtime, extorsão.
- Desenvolvimento/Implantação de Malware: Ransomware, RATs, info-stealers, bootkits, implantes supply-chain.
- Pesquisa de Vulnerabilidades: Encontrar e armar falhas em SO, firmware, nuvem, IoT.
- Engenharia Social: Phishing, vishing, smishing, pretexting, BEC — burlar tecnologia via humanos.
- Roubo de Criptomoedas: Hacks de exchanges, drenagem de wallets, exploits smart-contract, ataques a bridges.
- Facilitação de Ameaça Interna: Recrutar, coagir ou comprometer funcionários/contratados.
- Físico/Ciber-Físico: BadUSB, clonagem RFID, implantes hardware, manipulação OT/ICS.
- Abuso de IA/ML: Deepfakes, descoberta automática de vulns, malware polimórfico, prompt injection LLM.
Imperativos de Defesa
- Gestão de patches (CVEs < 30 dias).
- MFA em todo lugar (resistente a phishing: FIDO2/WebAuthn).
- Segmentação de rede, zero trust.
- EDR/XDR + SOC 24/7.
- Red team / pentest regular.
- Conscientização de segurança (simulações phishing, cultura de reporte).
- Verificação supply-chain (SBOM, sigstore).
- Plano de resposta a incidentes + exercícios tabletop.
Cenário de ameaças evolui diariamente. Assuma violação; detecte rápido, responda mais rápido.
