Amsterdam, 1 november 2007 – Spam, virussen en andere malware, de plagen van het digitale tijdperk, kosten computergebruikers handenvol geld, tijd en grijze haren. Voor botnetbeheerders is het namelijk erg winstgevend om in ongevraagde commerciële e-mails te handelen. De experts van de G DATA Security Labs deden wereldwijd onderzoek en onthullen welke bedragen cybercriminelen voor hun “diensten” in rekening brengen. Een verrassend resultaat: er worden volop reguliere commerciële methodes gebruikt zoals hoeveelheidskortingen voor spam en teasers voor DDos aanvallen.
De experts van beveiligingsleverancier G DATA onderzochten de prijsstructuur van de cybercrime-industrie. Voor een paar honderd euro is het al mogelijk gerichte webaanvallen of Distributed Denial-of-Service (DDos) attacks te doen en om miljoenen spam e-mails op commissiebasis te versturen. Cybercriminelen opereren in netwerken, zodat zij vanuit één bron een zo breed mogelijk scala aan criminele diensten kunnen aanbieden. Zo ontdekten de G DATA onderzoekers dat gecombineerde aanbiedingen van meerdere leveranciers op de zwarte markt niet zeldzaam zijn.
Spam tegen afbraakprijzen
De winkel van de botnetbeheerder bestaat uit een breed aanbod: van goedkope massa-aanbiedingen tot maatwerk op commissiebasis. Voor € 350 kun je al snel zo’n twintig miljoen spam e-mails versturen. Het startpakket voor prijsgevoelige klanten bevat een doe-het-zelf tool voor het versturen van je eigen mails en vijf miljoen e-mailadressen tegen een afbraakprijs van slechts € 140.
Ralf Benzmüller, Hoofd van de G DATA Security Labs
“Dat cybercriminelen professionaliseren is niets nieuws. We hebben al jaren te maken met een industrie die op grote schaal criminele diensten op internet aanbiedt. Zoals een winkelier “anders nog iets?” vraagt, bieden cybercriminelen ook een combinatie van diensten: DDoS attacks om servers van concurrenten uit te schakelen terwijl er tegelijkertijd spam verspreid wordt, is niet ongebruikelijk. De eerste tien minuten van een DDos aanval zijn vaak gratis om klanten te overtuigen van de prestaties van hun dienstverlener. De rekening wordt gebaseerd op uur- en dagtarieven. Volgens onze bevindingen liggen deze tegenwoordig rond de $ 20 per uur en $ 100 per dag.”
Dus zelfs als “parttime” spammers maar twintig uur per maand werken aan twintig bestellingen, dan nog kunnen zij met gemak 400 miljoen spam e-mails versturen en € 7.000 per maand verdienen.
E-mailadressen en -accounts als handelswaar
De handel in het product “e-mailadres” beleeft zijn hoogtijdagen; voor € 100 kun je bijvoorbeeld tien miljoen e-mailadressen kopen. Maar het ligt anders voor online gaming accounts, credit card gegevens en Paypal accounts. Volgens de onderzoeksresultaten van G DATA zijn World of Warcraft (WoW) accounts de best verkopende online game accounts: de huidige prijs op de zwarte markt is € 6 per Wow account. Vergeleken hiermee is credit card informatie een koopje in de cybercrime supermarkt: gemiddeld brengt een credit card account “slechts” € 3 op.
Delicatessen: security gaps en Trojaanse paarden
Cybercriminelen verdienen de hoogste prijzen aan de verkoop van security gaps (exploits) en speciaal geproduceerde kwaadaardige programma’s: prijzen gaan tot maar liefst € 35.000 per exploit en tienduizenden Euro’s voor Trojaanse paarden. Koopjesjagers kunnen daarentegen naar het WabiSabiLabi (
www.wslabi.com) veilingplatform. Deze site is vergelijkbaar met Ebay; ambitieuze kruimelcriminelen kunnen hier actuele Windows en Linux security gaps meenemen uit het rek voor slechts € 500.
Van witwasser naar miljonair?
De verliezers binnen de cybercrime zijn de duizenden money runners. Ze worden gelokt met spam e-mails die een inkomen van € 5,000 of meer per maand beloven voor minimale inzet aan werkuren en de meeste money runners hebben geen idee dat ze geld witwassen voor de georganiseerde misdaad. Helaas verschijnt het beloofde droominkomen nooit. Het enige dat verschijnt is de politie.
G DATA Security
G DATA Security is een specialist in internetbeveiliging en een pionier op het gebied van virusbescherming. G DATA ontwikkelde ruim 20 jaar geleden al zijn eerste antivirusprogramma. Geen enkele andere Europese beveiligingsleverancier heeft de afgelopen vijf jaar meer nationale en internationale testoverwinningen geboekt dan G DATA. Zo won G DATA in 2007 in Nederland onder meer tests van de Consumentenbond (Beste Koop) en van computerblad PCM (Beste Koop en Beste Product).
Als kwaliteitsleider combineert G DATA de beste beveiligingstechnologieën ter wereld in zijn producten. Voorbeelden hiervan zijn de DoubleScan-technologie met twee onafhankelijke virusscanners of de real time beveiliging van het OutbreakShield. De productportfolio van G DATA Security omvat beveiligingsoplossingen voor eindgebruikers, middelgrote en grote ondernemingen.
G DATA beveiligingsoplossingen zijn beschikbaar in de VS, Japan, Duitsland, Engeland, Frankrijk, Italië, Spanje, Canada, Polen, Korea, Nederland, België, Oostenrijk, Zwitserland, Hongarije en Luxemburg. Het hoofdkantoor van het bedrijf is gevestigd in Bochum (Duitsland). Meer informatie is te vinden op
www.gdata.nl Meer informatie over G DATA en zijn producten:
Edelman
Margriet Luttikhuizen
T 020 30 10 980
E
Margriet.luttikhuizen@edelman.com G DATA
Thorsten Urbanski
T +49 (0) 234 9762-239
E
Thorsten.urbanski@gdata.de