Internet Black Market Thrives

En online underjordisk ekonomi har nyligen modifierad till en effektiv global marknad för handel med stulna varor och erbjuda bedrägeribekämpade tjänster.

Enligt Symantecs nyligen utgivna "Rapport om underjordisk ekonomi" är det uppskattade värdet av varor som erbjuds av enskilda näringsidkare inom den elektroniska underjordiska ekonomin mätt i miljoner dollar.

Rapporten är härledd från data som samlats in av Symantecs säkerhetsteknologi och svar (STAR) organisation, från underjordiska ekonomins servrar mellan 1 juli 2007 och 30 juni 2008.

[Vidare läsning: Hur man ta bort skadlig kod från din Windows-dator]

STAR är ett världsomspännande team av säkerhetsingenjörer, hotanalytiker och forskare som tillhandahåller den underliggande funktionaliteten, innehållet och stödet för alla Symantecs företag och konsument s ecurity solutions.

Det potentiella värdet av totalt annonserade varor som observerats av Symantec var över 276 miljoner US-dollar för rapporteringsperioden. Detta värde bestämdes med hjälp av de annonserade priserna på varorna och tjänsterna och mättes hur mycket annonsörer skulle göra om de likviderade deras lager.

Bulkförsäljning av kreditkortsinformation

Kreditkortsinformation är den mest annonserade kategorin av varor och tjänster på den underjordiska ekonomin står för 31 procent av det totala. Medan stulna kreditkortsnummer säljer för så lite som US $ 0,10 till US $ 25 per kort, uppgick den genomsnittliga annonserade stulna kreditkortsgränsen som observerats av Symantec över US $ 4 000.

Symantec har beräknat att det potentiella värdet av alla kreditkort som annonseras under Rapporteringsperioden uppgick till 5,3 miljarder US-dollar.

Betydelsen av kreditkortsinformation beror troligtvis på de många sätt som denna information kan erhållas och används för bedrägerier. kreditkort är lätta att använda för online shopping och det är ofta svårt för handlare eller kreditleverantörer att identifiera och ta itu med bedrägliga transaktioner innan bedrägerier fullföljer dessa transaktioner och tar emot sina varor.

Även kreditkortinformation säljs ofta till bedrägerier i bulk, med rabatter eller fria nummer som levereras med större inköp.

Den näst vanligaste kategorin av varor och tjänster som annonseras var finansiella konton till 20 procent av totalen. Medan den stulna bankkontouppinformationen säljs för mellan US $ 10 och US $ 1000, är ​​det genomsnittliga annonserade stulna bankkontosaldot nästan US $ 40 000.

Beräkning av den genomsnittliga annonserade saldot på ett bankkonto tillsammans med det genomsnittliga priset för stulna bankkontonummer, Värdet på de bankkonton som annonserades under denna rapportperiod var 1,7 miljarder US-dollar.

Populariteten av finansiell kontoinformation beror troligen på dess potential för höga utbetalningar och hur snabbt utbetalningar kan göras. I ett fall utbetalades finansiella konton online till oupptäckta platser på mindre än 15 minuter.

Cybercriminals hämtar intäkterna

Under rapporteringsperioden observerade Symantec 69.130 olika aktiva annonsörer och 44.321.095 totala meddelanden som publicerats på undergroundfora. Det potentiella värdet av de totala annonserade varorna för de 10 mest aktiva annonsörerna var 16,3 miljoner US-dollar för kreditkort och 2 miljoner US-dollar för bankkonton.

Vidare är det potentiella värdet av de varor som annonseras av den enskilt aktiva annonsören identifierad av Symantec under studietiden uppgick till 6,4 miljoner US-dollar.

Den underjordiska ekonomin är geografiskt diversifierad och genererar intäkter för cyberkriminella som sträcker sig från lösa samlingar av individer till organiserade och sofistikerade grupper.

I denna rapportperiod var Nordamerika värd den största Antalet sådana servrar, med 45 procent av den totala Europa / Mellanöstern / Afrika värd 38 procent; följt av Asien / Stillahavsområdet med 12 procent och Latinamerika med fem procent.

De geografiska lägena för marknadssekonomiska servrar förändras ständigt för att undvika upptäckt.

"Som framgår av rapporten om den underjordiska ekonomin, blivit dagens cyberkriminella blomstra av information som de samlar utan tillstånd från konsumenter och företag", säger Stephen Trilling, vice VD, Symantecs säkerhetsteknik och -svar.

"Som dessa individer och grupper fortsätter att utforma nya verktyg och tekniker för att defraktera legitima användare över hela världen, skydd och begränsning mot sådana attacker måste bli en internationell prioritering, säger Trilling.