Tweet

0

Gestolen identiteiten in de uitverkoop

Groot aanbod doet prijs dalen

Phishers hebben het maar zwaar. Zware concurrentie drukt de prijs voor gestolen data tot diepteniveaus. Het dwingt de criminelen tot 'volwassen' zakelijke tactieken zoals het geven van partijkorting, zo is te lezen in een nieuw rapport van Symantec.

De ondergrondse economie voor gestolen identiteitsdata is in het laatste halfjaar van 2007 volwassen geworden, concludeert de IT-beveiliger in zijn nieuwste tweejaarlijkse rapport over veiligheidsbedreigingen op internet. Schrijvers van kwaadaardige code organiseren en specialiseren zich; een teken van professionalisering. En marktmachten als vraag en aanbod hebben een directe impact op de prijs van goederen.

Prijzen dalen
De criminelen gebruiken steeds meer tactieken die we al kennen van legitieme markten. Wie gestolen data in grote partijen koopt, kan bijvoorbeeld rekenen op korting. De prijzen dalen steeds verder onder invloed van het grote aanbod. Creditcardnummers zijn al te koop voor een luttele veertig dollarcent, mits gekocht in een partij van vijfhonderd. In de eerste helft van 2007 kostte zo'n nummer nog een dollar per stuk, in een partij van honderd.

Volledige identiteiten - inclusief een werkend creditcardnummer, verzekeringsnummer en naam, adres en geboortedatum van de eigenaar - kosten nog maar twee dollar in een partij van vijftig. Al is de ene gestolen identiteit de andere niet. Gegevens van EU-burgers zijn het duurst. Volgens Symantec heeft dat te maken met het feit dat de identiteiten in meerdere landen kunnen worden gebruikt. Schaarste speelt ook een rol: in de EU circuleren minder creditcards.

De pan uit
De steeds professionelere werkwijze van criminelen is debet aan het groeiende aanbod op de markt van gestolen data. Codeschrijvers worden volgens Symantec ingehuurd om in teams nieuwe virussen te creëren. Bovendien is er sprake van een gespecialiseerde productie van kwaadaardige code door een nichegroep van professionals. Het aantal nieuwe bedreigingen is in de laatste helft van 2007 werkelijk de pan uit gerezen, zo zien we in het rapport (zie ook grafiek). Symantec bespeurde er bijna een half miljoen; een stijging van 136 procent ten opzichte van de eerste jaarhelft.

De handel zelf gebeurt gewoonlijk op instant messaging-groepen of webfora die soms maar een paar uur bestaan. Even snel een centje bijverdienen door criminele collega's op te lichten is er niet bij, zegt Alfred Huger, vicepresident van Symantec Security Response, volgens het AP. "Als de verkoper zegt dat er tienduizend dollar op een bankrekening staat, en er is geen tienduizend dollar, dan zakt zijn mogelijkheid om te verkopen tot het nulpunt. Het is een soort van erecode onder dieven en die wordt zeer strikt gehandhaafd."

Symantec baseert zijn bevindingen op schadelijke code, verzameld op de meer dan 120 miljoen computers die antivirussoftware van het bedrijf draaien. Ook gebruikt de IT-beveiliger zo'n twee miljoen e-mailaccounts als lokaas voor spam.

bron: ZDNet