Undergrunnsøkonomi i vekst

Symantec of­fent­lig­gjorde i dag rap­por­ten Report on the Underground Economy. Rap­por­ten gir en de­tal­jert be­skri­vel­se av hvor­dan under­grunns­økonomien på inter­nett har ut­vik­let seg til å bli en ef­fek­tiv mar­keds­plass der stjålne data og svindel­tjenester om­set­tes for mil­li­on­beløp.

Rap­por­ten byg­ger på ob­ser­va­sjo­ner av under­grunns­fora på inter­nett hvor tjuv­gods og ille­gale tje­nes­ter bys ut for salg. Sy­man­tec har fulgt ak­ti­vi­te­te­ne over en pe­ri­ode på 12 må­ne­der fra juli 2007 til juli 2008.

De an­non­ser­te va­re­ne har en po­ten­si­ell verdi på totalt 276 mil­li­oner dol­lar, be­reg­net ut fra vei­le­den­de pris og for­ut­satt at alt fak­tisk blir om­satt.

" Stjålet kortinfo mest populært

Det mest po­pu­læ­re tjuv­god­set på inter­nett er kre­ditt­kort­in­for­ma­sjon, som står for 31 pro­sent av alle an­non­se­ne.

Selv om stjål­ne kre­ditt­kort­numre om­set­tes for små­sum­mer, mel­lom 10 cent og 25 dol­lar per kort, har kre­ditt­kor­te­ne en øvre uttaks­grense på i gjen­nom­snitt 4000 dollar.

Poten­si­elt har der­for de stjålne kor­te­ne en total­verdi på 5,3 mil­li­ar­der dollar.

Enkelt å svindle med kort

Kre­ditt­kort­in­for­ma­sjon er tro­lig po­pu­lært fordi den kan frem­skaf­fes på mange for­skjel­li­ge måter, og be­nyt­tes til ulov­li­ge ak­ti­vi­te­ter.

Det er en­kelt å be­nyt­te kre­ditt­kort til han­del på inter­nett, og det er ofte van­ske­lig for nett­bu­tik­ke­ne og kort­leverandører å opp­dage ulov­li­ge trans­ak­sjo­ner før lov­bry­ter­ne har full­ført trans­ak­sjo­ne­ne.

Kre­ditt­kort­in­for­ma­sjon sel­ges også i stør­re par­ti­er, med rabatt og til­bud om gra­tis kort­num­re på kjø­pet.

Stjeler opplysninger om kontoen din

Som en god nummer to kom­mer bank­konto­informasjon, som står for 20 pro­sent av den ulov­li­ge han­de­len.

Mens stjå­let bank­konto­infor­masjon blir solgt for mellom 10 og 1000 dol­lar, er den gjen­nom­snitt­li­ge sal­do­en på dis­se kon­to­ene nes­ten 40 000 dol­lar el­ler rundt en kvart mil­li­on kro­ner. Totalt inne­hol­der disse bank­konto­ene ver­di­er på over 1,7 mil­li­ar­der dol­lar.

Den høye et­ter­spør­se­len et­ter stjål­ne bank­kon­ti skyl­des et­ter alt å døm­me ut­sik­te­ne for store og lettjen­te pen­ger. I ett til­fel­le ble bank­kon­ti tømt on­line, og pen­ge­ne ble spor­løst over­ført i lø­pet av mind­re enn 15 mi­nut­ter.

Meget aktiv underverden

I perioden ob­ser­ver­te Symantec 69 130 for­skjel­li­ge aktive an­non­sø­rer, og 44 321 095 pub­li­ser­te mel­din­ger på under­grunns­forum.

Den po­ten­si­el­le total­ver­di­en for de ti mest ak­ti­ve an­non­sø­re­ne beløp seg til 16,3 mil­li­oner dol­lar for kre­ditt­kort og 2 mil­li­oner dol­lar for bank­kon­to­er.

Den mest ak­ti­ve an­non­sø­ren til­bød varer for 6,4 mil­li­oner dol­lar.

Dekker hele kloden

Rap­por­ten viser at under­grunns­økonomien sprer seg over hele ver­den, og spen­ner fra løse små­grup­pe­rin­ger av cyber­kri­mi­nel­le, til so­fis­ti­ker­te kri­mi­nel­le or­ga­ni­sa­sjo­ner.

Ser­ver­ne som dis­se kri­mi­nel­le tar ut­gangs­punkt fra, be­fin­ner seg i ho­ved­sak i Nord-Ame­ri­ka (45 pro­sent), mens Eu­ro­pa, Midt-Østen og Afrika huser 38 pro­sent av ser­ver­ne, fulgt av Asia og Stil­le­havs­om­rå­det med 12 pro­sent, og 5 pro­sent i Latin-Amerika.

Kri­mi­nel­le flyt­ter imid­ler­tid ser­ver­ne sine kon­ti­nu­er­lig for å unngå å bli opp­da­get, og har hele verden som tumle­plass.

Les hele rapporten her: Last ned PDF-fil

Kilde: Pressemelding fra Symantec