Internet Black Market trives

En online underjordisk økonomi har for nylig modnet til en effektiv, global markedsplads for handel med stjålne varer og tilbyde svigrelaterede tjenester.

Ifølge Symantecs nyligt udgivne rapport om den underjordiske økonomi er den anslåede værdi af varer, der tilbydes af de enkelte erhvervsdrivende inden for den elektroniske underjordiske økonomi, målt i millioner af dollars.

Rapporten er afledt af data indsamlet af Symantecs Security Technology and Response (STAR) organisation fra underjordiske økonomiservere mellem 1. juli 2007 og 30. juni 2008.

[Yderligere læsning: Sådan fjern malware fra din Windows-pc]

STAR er et verdensomspændende team af sikkerhedsingeniører, trusselanalytikere og forskere, der leverer den underliggende funktionalitet, indhold og support til alle Symantec-virksomheder og forbrugere s

Den potentielle værdi af de samlede annoncerede varer, der blev observeret af Symantec, var over 276 mio. USD for rapporteringsperioden. Denne værdi blev bestemt ved hjælp af de annoncerede priser på varerne og tjenesteydelserne og målte, hvor meget annoncører ville gøre, hvis de afviklede deres beholdning.

Bulk-salg af kreditkortoplysninger

Kreditkortoplysninger er den mest annoncerede varekategori og -tjeneste på den underjordiske økonomi, der tegner sig for 31 pct. af det samlede beløb. Mens stjålne kreditkortnumre sælger for så lidt som US $ 0,10 til US $ 25 pr. Kort, var den gennemsnitlige annoncerede stjålne kreditkortgrænse, der blev observeret af Symantec, mere end US $ 4.000.

Symantec har beregnet, at det potentielle beløb for alle kreditkort, der blev annonceret under Rapporteringsperioden var 5,3 mia. USD.

Kreditkortoplysningernes popularitet skyldes sandsynligvis de mange måder, hvorpå disse oplysninger kan opnås og anvendes til svig; kreditkort er nemme at bruge til online shopping, og det er ofte svært for købmænd eller kreditleverandører at identificere og imødegå svigagtige transaktioner, før svindlere gennemfører disse transaktioner og modtager deres varer.

Også kreditkortoplysninger sælges ofte til svindlere i løs vægt, med rabatter eller gratis numre, der leveres med større køb.

Den næststørste kategori af varer og tjenesteydelser, der blev annonceret, var finansielle konti på 20 procent af det samlede beløb. Mens de stjålne bankkontooplysninger sælger mellem USD 10 og US $ 1.000, er den gennemsnitlige annoncerede stjålne bankkonto saldo næsten US $ 40.000.

Beregning af den gennemsnitlige annoncerede saldo på en bankkonto sammen med den gennemsnitlige pris for stjålne bankkontonumre, værdien af ​​de bankkonti, der blev annonceret i denne rapporteringsperiode, var på 1,7 mia. USD.

Populariteten af ​​finansiel kontoinformation skyldes sandsynligvis sit potentiale for høje udbetalinger og den hastighed, hvormed udbetalinger kan foretages. I ét tilfælde blev finansielle konti udbetalt online til uopnåelige steder på mindre end 15 minutter.

Cybercriminals høste indtægter

Symantec observerede i løbet af rapporteringsperioden 69.130 forskellige aktive annoncører og 44.321.095 samlede beskeder sendt til underjordiske fora. Den potentielle værdi af de samlede annoncerede varer for de 10 mest aktive annoncører var US $ 16,3 mio. For kreditkort og US $ 2 mio. Til bankkonti.

Desuden er det potentielle værdi af de varer, der annonceres af den mest aktive annoncør, der er identificeret af Symantec i undersøgelsesperioden var USD 6,4 millioner.

Den underjordiske økonomi er geografisk forskelligartet og genererer indtægter for cyberkriminelle, der spænder fra løse samlinger af enkeltpersoner til organiserede og sofistikerede grupper.

I denne rapporteringsperiode var Nordamerika vært den største Antallet af sådanne servere, med 45 procent af det samlede antal Europa / Mellemøsten / Afrika var 38 procent; efterfulgt af Asien / Stillehavsområdet med 12 procent og Latinamerika med fem procent.

De geografiske placeringer af underjordiske økonomiservere ændrer sig konstant til undvigelsesdetektering.

"Som det fremgår af rapporten om den underjordiske økonomi blomstrer dagens cyberkriminelle ud af de oplysninger, de samler uden tilladelse fra forbrugere og virksomheder," siger Stephen Trilling, vicepræsident, Symantecs sikkerhedsteknologi og -respons.

"Som disse personer og grupper fortsætter med at udtænke nye værktøjer og teknikker til at bedrage legitime brugere over hele kloden, beskyttelse og afbødning mod sådanne angreb skal blive en international prioritet, "sagde Trilling.