Internet Black Market Meningkatkan

Menurut laporan Symantec yang baru dikeluarkan 'Laporan mengenai Ekonomi Bawah Tanah', nilai barang yang dianggarkan oleh pedagang individu dalam ekonomi bawah tanah dalam talian adalah

Laporan ini diperolehi dari data yang dikumpulkan oleh organisasi Teknologi dan Respon Keamanan Symantec (STAR), dari pelayan ekonomi bawah tanah antara 1 Julai 2007 dan 30 Jun 2008.

[Bacaan lanjut: Bagaimana keluarkan malware dari PC Windows anda]

STAR adalah pasukan jurutera keselamatan dunia, penganalisis ancaman dan penyelidik yang menyediakan fungsi, kandungan dan sokongan yang mendasari semua syarikat korporat dan pengguna Symantec penyelesaian kebersihan.

Nilai potensi barang-barang yang diiklankan oleh Symantec lebih daripada US $ 276 juta untuk tempoh pelaporan. Nilai ini ditentukan dengan menggunakan harga barang dan perkhidmatan yang diiklankan dan mengukur berapa banyak pengiklan yang akan membuat jika mereka mencairkan inventori mereka.

Bulk menjual maklumat kad kredit

Maklumat kad kredit adalah kategori barangan dan perkhidmatan yang paling diiklankan pada ekonomi bawah tanah, menyumbang 31 peratus daripada jumlah keseluruhan. Sedangkan nombor kad kredit yang dicuri menjual sekurang-kurangnya AS $ 0.10 hingga US $ 25 setiap kad, had kad kredit dicuri purata yang diperhatikan oleh Symantec lebih daripada US $ 4,000.

Symantec telah memperhitungkan potensi nilai semua kad kredit yang diiklankan semasa tempoh pelaporan itu ialah AS $ 5.3 bilion.

Populariti maklumat kad kredit mungkin disebabkan oleh banyak cara maklumat ini dapat diperoleh dan digunakan untuk penipuan; kad kredit mudah digunakan untuk membeli-belah dalam talian dan sering sukar bagi peniaga atau pembekal kredit untuk mengenal pasti dan menangani transaksi penipuan sebelum penipu menyelesaikan transaksi ini dan menerima barangan mereka.

Juga, kad kredit maklumat sering dijual kepada penipu secara pukal, dengan diskaun atau nombor percuma yang disediakan dengan pembelian yang lebih besar.

Kategori barang dan perkhidmatan kedua yang paling umum yang diiklankan ialah akaun kewangan pada 20 peratus daripada jumlah keseluruhan. Walaupun maklumat akaun bank dicuri menjual antara US $ 10 dan US $ 1,000, purata baki akaun bank yang dicuri purata adalah hampir US $ 40,000.

Mengira baki purata iklan di bank rekening bersama dengan harga rata-rata untuk nombor akaun bank dicuri, nilai akaun bank yang diiklankan dalam tempoh pelaporan ini ialah AS $ 1.7 bilion.

Populariti maklumat akaun kewangan mungkin disebabkan oleh potensi pembayaran yang tinggi dan kelajuan di mana pembayaran boleh dibuat. Dalam satu kes, akaun kewangan telah ditebus secara dalam talian ke lokasi tidak dapat dikesan dalam masa kurang daripada 15 minit.

Penjenayah siber raih pendapatan

Sepanjang tempoh pelaporan, Symantec mengamati 69,130 ​​pengiklan aktif yang berbeza dan 44,321,095 jumlah mesej yang diposkan ke forum bawah tanah. Nilai potensi barang-barang yang diiklankan untuk 10 pengiklan paling aktif adalah US $ 16.3 juta untuk kad kredit dan US $ 2 juta untuk akaun bank.

Tambahan pula, potensi barangan yang diiklankan oleh pengiklan paling aktif yang dikenal pasti oleh Symantec semasa tempoh kajian adalah AS $ 6.4 juta.

Ekonomi bawah tanah secara geografinya bervariasi dan menjana pendapatan bagi penjenayah siber yang terdiri daripada kumpulan individu yang kehilangan kumpulan yang teratur dan canggih.

Dalam tempoh laporan ini, Amerika Utara menjadi tuan rumah terbesar bilangan pelayan sedemikian, dengan 45 peratus daripada keseluruhan; Eropah / Timur Tengah / Afrika menjadi tuan rumah 38 peratus; diikuti oleh Asia / Pasifik dengan 12 peratus dan Amerika Latin dengan lima peratus.

Lokasi geografi pelayan bawah tanah sentiasa berubah untuk mengelakkan pengesanan

"Seperti yang dibuktikan oleh laporan mengenai ekonomi bawah tanah, penjenayah siber hari ini semakin berkembang dari maklumat yang mereka kumpulkan tanpa izin daripada pengguna dan perniagaan," kata Stephen Trilling, naib presiden, teknologi keselamatan dan respon Symantec.

kumpulan terus mencipta alat dan teknik baru untuk menipu pengguna sah di seluruh dunia, perlindungan dan mitigasi terhadap serangan tersebut mesti menjadi keutamaan antarabangsa, "kata Trilling.