G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

 

 

Het team van het G Data SecurityLab bewoog zich in de maanden juni en juli van dit jaar in de sinistere kringen van hackers, gegevensdieven en helers. Zo ontdekte het lab dat dit milieu zich inmiddels heeft ontpopt tot een zeer professionele en sterk georganiseerde economie. Bovenaan de maatschappelijke ladder staan in deze scene de service providers die ‘Bulletproof Hosting’ leveren. Deze service biedt onder andere illegale boards, fora en e-shops de mogelijkheid om hun rol als tussenpersoon voor dieven en afnemers te vervullen.

Vooral de illegale boards vormen een spil in dit circuit. Op de boards vinden beginners hun mentors, die hun - tegen royale betaling- de fijne kneepjes van het vak bijbrengen. Ook treffen aanbieders en geïnteresseerden elkaar op de boards. Er wordt, meestal in privégedeeltes van de boards waar alleen erkende cybercriminelen toegang toe krijgen, druk handel gedreven in allerhande producten en diensten. De daadwerkelijke deals worden echter meestal buiten de boards gesloten, vaak via ICQ of via aangepaste IRC (Instant Relay Channel)-kanalen.

Wie echter liever in een nóg wat professionelere omgeving zijn inkopen doet, kan terecht bij één van de vele illegale e-shops. Hier kunnen afnemers profiteren van kwantumkortingen bij de aankoop van grote hoeveelheden gestolen gegevens, en uiterst vriendelijke services als ‘niet goed – geld terug’-garanties. Dus mochten de creditcards, waarvan de gegevens net zijn aangeschaft,  al zijn geblokkeerd door de originele gebruikers, dan kunnen vervangende creditcardgegevens worden opgevraagd, of men geeft gewoon het aankoopbedrag terug.

Naast gestolen gegevens zijn bepaalde diensten erg populair in dit milieu. Om te beginnen zijn DDoS-aanvallen zeer geliefd. Om de concurrentie voor te blijven bieden enkele partijen deze services aan voor het luttele bedrag van €10,- per uur, of €50,- per dag. Maar prijs is niet de enige marketingtool die wordt gebruikt: er wordt ook driftig gebannerd in dit circuit.

 

Afbeelding 1: banner voor DDoS-aanval

 

Een andere veel gevraagde service is de zogenaamde dropzone. Deze bestaan in virtuele vorm (een server waar bijvoorbeeld illegale kopieën van intellectueel eigendom of kinderporno kunnen worden ‘gedropt’) en in letterlijke vorm (een adres waar men producten kan laten afleveren die zijn afgerekend met gestolen creditcardgegevens). Waar Bulletproof Hosting uitkomst biedt voor de eerste variant, zijn er volop mensen die hun adres - tegen betaling- beschikbaar willen stellen voor de tweede soort.

 

Afbeelding 2: Advertenties voor dropzones

 

Een samenvatting van het gehele onderzoek, de uitkomsten en een uitgebreide prijslijst is te vinden in de whitepaper ‘Ondergrondse Economie’. Deze is te downloaden via http://www.gdata.nl/ueber-g-data/pressecenter/persberichten/news-details/article/1331-de-verborgen-economie-van-cybe.html