Kradzież danych bankowych: czarny rynek kwitnie

Przeczytaj także: Kradzież tożsamości: wzrost infekcji

Ponadto, dla bardziej wyrafinowanych cyberprzestępców, którzy chcą założyć własny sklep internetowy i stosować techniki rogueware do pozyskiwania danych użytkowników i przechwytywania sum, które niczego nie podejrzewające ofiary płacą za fałszywe programy antywirusowe, istnieją zespoły hakerów gotowe dostarczać kompletne projekty, tworzyć i publikować w sieci gotowe sklepy, a nawet pozycjonować je w wyszukiwarkach. W tym przypadku cena jest uzależniona od projektu.

Ceny wynajmu sieci botnet do rozsyłania spamu (na przykład z użyciem komputerów zombie zainfekowanych przez boty) różnią się w zależności od liczby zarażonych komputerów, częstotliwości spamu i okresu wynajmu. Ceny zaczynają się od 15 dol. i wzrastają do 20 dol. w przypadku wynajmu serwera SMTP lub VPN gwarantującego anonimowość.

Wielki biznes

Czarny rynek cyberprzestępstw zaspokaja potrzeby nabywców jak każdy inny biznes oraz działa w podobny sposób. Ponieważ konkurencja w branży jest spora, zależność podaży i popytu stanowi gwarancję konkurencyjnych cen, a sprzedawcy oferują nawet zniżki przy dużych zamówieniach. Dodatkowo, zapewniają bezpłatny „próbny” dostęp do skradzionych danych bankowych i kart kredytowych, jak również gwarancje zwrotu pieniędzy i darmową wymianę.

Jest to jednak czarny rynek, dlatego wiele jego obszarów różni się od tradycyjnego biznesu. Ponieważ anonimowość jest sprawą najwyższej wagi, wielu sprzedawców wykorzystuje nieznane fora, aby nie przyciągać uwagi. Za biuro wystarcza im Internet, co nie przeszkadza w podawaniu swoich „godzin pracy”. Niektórzy są bardziej bezczelni w swoich działaniach i utrzymują konta na Facebooku i Twiterze, które wykorzystują jako wystawy sklepowe. Aby zachować anonimowość, kontakt ze sprzedawcami odbywa się za pomocą komunikatorów lub bezpłatnych, standardowych kont e-mail.

Po nawiązaniu kontaktu transakcję można przeprowadzić bezpośrednio lub przez stronę sprzedawcy, na której podobnie jak w przypadku dowolnego sklepu internetowego stosuje się nazwy użytkownika i hasła umożliwiające nabywcom przeglądanie i dodawanie towarów do koszyka. Płatności dokonywane są zawsze bezpośrednio na przykład za pośrednictwem takich systemów jak Western Union, Liberty Reserve czy WebMoney.