Criptovirologia

Criptovirologia refere-se ao estudo do uso de criptografia em malware, como backdoors assimétricos e ransomware.^[1] Tradicionalmente, a criptografia e suas aplicações são de natureza defensiva e fornecem privacidade, autenticação e segurança aos usuários. A criptovirologia emprega uma variação na criptografia, mostrando que ela também pode ser usada de forma ofensiva. Ele pode ser usado para montar ataques baseados em extorsão que causam perda de acesso a informações, perda de confidencialidade e vazamento de informações, tarefas que a criptografia normalmente evita.^[2]

O campo nasceu com a observação de que a criptografia de chave pública pode ser usada para quebrar a simetria entre o que um analista de antivírus vê em relação ao malware e o que o invasor vê. O analista de antivírus vê uma chave pública contida no malware, enquanto o invasor vê a chave pública contida no malware, bem como a chave privada correspondente (fora do malware), já que o invasor criou o par de chaves para o ataque. A chave pública permite que o malware execute operações alçapão unilaterais no computador da vítima que apenas o invasor pode desfazer.