ANTICHAT — форум по информационной безопасности, OSINT и технологиям

2007.08.28

Как кибер-преступнику заработать $1 млн:

В связи с бурным развитием рынка хакерского ПО PandaLabs провела приблизительный подсчет бюджета современного кибер-преступника и возможную прибыль от использования хакерских утилит. Сегодня на многих форумах можно найти предложения продажи инструментов кражи информации, рассылки спама и совершения удаленных атак. К примеру, для приобретения "ручного" трояна понадобится $350-700. Мощный троян с функцией кражи паролей обойдется примерно в $800, с несколько ограниченными функциями - $500. За те же $500 можно приобрести троян для перехвата учетных записей платежных платформ, например Webmoney.

Разобравшись с предложением троянов, можно заняться спам-рассылками. Естественно, в первую очередь необходимо добыть списки с адресами пользователей. Здесь места активной продажи также можно обнаружить на множестве форумов. Миллион адресов стоит $100, за 32 млн адресов придется отдать до $1500. IM-клиенты спамеры в последнее время не обделяют вниманием - $150 стоит миллион адресов ICQ. Если к письмам будет прикрепляться вредоносный файл, за $1-5 за сообщение с помощью аренды специального сервиса файлы будут умело скрываться при рассылке. Аренда спам-сервера для рассылки сообщений будет стоить порядка $500.

Теперь оценим эффект сделанных вложений. Троян ($500), разосланный миллиону пользователей ($100) со спам-сервера ($500) при 10% успешного заражения (это минимальное значение) "поселится" у 100000 пользователей. Если банковские данные будут украдены даже у 10% из 100000 человек, хакер получит в свое распоряжение порядка 10000 банковских счетов. Конечно, преступники предпочитают красть со счетов незначительные суммы, к примеру около $100. Таким образом итоговая прибыль преступника составит около миллиона долларов.

Следует отметить, что приведенный пример – это расчет с минимальными числом зараженных компьютеров и "скромным" количеством украденных средств, в реальности преступники управляют куда как большими суммами. Как итог хотелось бы посоветовать пользователям рассчитывать не только на антивирусы, но и на собственную осторожность. Не открывайте файлы, присланные с неизвестного адреса по ICQ или e-mail, и вы сможете обеспечить минимальную безопасность своим финансам



Источник