Nach Erkenntnissen des heute veröffentlichten Underground Economy Report von Symantec wächst die Schattenwirtschaft im Bereich Onlinekriminalität unaufhaltsam. Der globale Bericht beschäftigt sich eingehend mit den Strukturen der Szene und zeigt auf, wie professionell Cyberkriminelle inzwischen ihr Geschäft betreiben - einschließlich Arbeitsteilung mit exakten Stellenbeschreibungen und Marketingstrategien.
Personalrecruitment in der Cyberkriminellen-Szene
Während viele Unternehmen der "regulären" Wirtschaft ums Überleben kämpfen müssen, erleben die Betreiber der Schattenwirtschaft eine Blütezeit. Dabei bedienen sie sich immer öfter anspruchsvoller Ansätze und Methoden aus der Geschäftswelt bis hin zu klassischem Outsourcing. So identifizierte der Report Cybercrime-Gruppen in Nordamerika, die sich von - auf diesem Gebiet erfahreneren - Osteuropäern mit gefälschten Kreditkarten versorgen lassen, die dann z.B. an Geldautomaten zum Einsatz kommen. Insgesamt zeigt sich die Szene ausgesprochen abgeklärt im Hinblick auf Arbeitsteilung und Personalbeschaffung. So werden beispielsweise Stellenanzeigen für Scam-Entwickler (z.B. Entwickler betrügerischer Mails) oder Phishing-Partner aufgegeben. Die unterschiedlichen Jobs erfordern unterschiedliche Qualifikationen - wie im "normalen" Geschäftsleben mit Verkaufspersonal, Designern und IT-Support.
Typische Stellengesuche der Underground Economy
- Entwickler von Trojanern - Schreiber von hochwertigem Schadcode gesucht
- Web Exploiter - talentierte "Infizierer" gesucht
- Exploit-Experten - Technikfreaks, Programmierer und Forscher gesucht
- Verkäufer - vertrauenswürdige und talentierte Verkäufer zur Abwicklung des Handels gesucht
- Betrüger - ambitionierter, gut vernetzter Datendieb gesucht
- Tarnunternehmen - Branchenkenntnis erforderlich, "legales" Auftreten Voraussetzung
Trotz weltweiter Rezession entwickelt sich die Cyberkriminalität so gut, dass sie sich inzwischen der Technologie und vor allem der Anonymität von Online Communities bedient, um ihre Angebote zu bewerben.
Der Report hat Inserenten in Untergrund-Kanälen identifiziert, die mehr Aufmerksamkeit für ihre Offerten durch mehrfarbigen Text, Großschreibung bestimmter Wörter sowie intensive und wiederholte Kundenansprache erreichen wollen. Neben den Angebotsanzeigen finden sich auch Suchinserate für bestimmte Waren und Dienstleistungen, wie z.B. Kreditkarten aus einem bestimmten Land oder ein männlicher bzw. weiblicher Geldwäscher. Der Wert aller angebotenen Waren in der Underground Economy liegt bei über 200 Millionen Euro, der potenzielle Wert sämtlicher annoncierten Kreditkarten beträgt 3,4 Milliarden Euro.
Was wird verkauft?
- Kreditkarteninformationen
- Bankkonten-Zugangsdaten
- E-Mail-Accounts
- Gekaperte Software für Computerspiele
Dies sind nur einige Beispiele für die Waren (und Services), die in Cybercrime-Foren gehandelt werden. Wie der Report zeigt, bildet sich im Untergrund eine eigenständige Schattenwirtschaft, die der regulären Wirtschaft Millionenschäden zufügt und sich selbst immer wieder re-finanziert. So werden mit den Erlösen aus einem Betrugsgeschäft beispielsweise Entwickler für neue Scams angeheuert oder neue Phishing Toolkits gekauft.
Strafverfolgung
Das kriminelle Geschäft im Cyberspace wird zunehmend riskant, da der Strafverfolgungsdruck wächst. Auch die Polizei ist inzwischen erfahrener und raffinierter beim Aufspüren der Orte und Personen, die hinter den Geschäften stehen. Auf nationaler und internationaler Ebene wurden detaillierte und drastische Strafkataloge für Online-Betrug erstellt. Dennoch: Der Bereicht beweist, dass die hohe Profitabilität das Geschäft nach wie vor attraktiv erscheinen lässt - insbesondere, da es genug unvorsichtige Internetnutzer gibt, die Cyberkriminelle durch ihre Sorglosigkeit geradezu anziehen.
"Die Schattenwirtschaft im Internet agiert hochprofessionell und stellt uns vor immer größere Herausforderungen. Der Underground Economy Report von Symantec zeigt, wo das Kerngeschäft der Cyberkriminellen liegt, wie sie sich Zugang zu Daten verschaffen und wie sie diese dann weitergeben. Neben der Bereitstellung von geeigneter Security-Software zählt es auch zu den Aufgaben von Symantec, Unternehmen und Privatanwender gleichermaßen aufzuklären und hier ein entsprechendes Bewusstsein zu schaffen. Nur wer über mögliche Gefahren und Bedrohungsszenarien gut informiert ist, kann damit auch richtig umgehen - präventiv sowie im Ernstfall", so Peter Geytenbeek, Area Manager Symantec Österreich, Ungarn und Rumänien
Die komplette Social Media Release zum Underground Economy Report finden Sie hier: http://www.symantec.com/...
Wenn Sie Interesse an einem Interview mit einem Symantec-Experten zum Thema wünschen, wenden Sie sich bitte an: franz.ramerstorfer@ikp.at (01/5247790-27)
Personalrecruitment in der Cyberkriminellen-Szene
Während viele Unternehmen der "regulären" Wirtschaft ums Überleben kämpfen müssen, erleben die Betreiber der Schattenwirtschaft eine Blütezeit. Dabei bedienen sie sich immer öfter anspruchsvoller Ansätze und Methoden aus der Geschäftswelt bis hin zu klassischem Outsourcing. So identifizierte der Report Cybercrime-Gruppen in Nordamerika, die sich von - auf diesem Gebiet erfahreneren - Osteuropäern mit gefälschten Kreditkarten versorgen lassen, die dann z.B. an Geldautomaten zum Einsatz kommen. Insgesamt zeigt sich die Szene ausgesprochen abgeklärt im Hinblick auf Arbeitsteilung und Personalbeschaffung. So werden beispielsweise Stellenanzeigen für Scam-Entwickler (z.B. Entwickler betrügerischer Mails) oder Phishing-Partner aufgegeben. Die unterschiedlichen Jobs erfordern unterschiedliche Qualifikationen - wie im "normalen" Geschäftsleben mit Verkaufspersonal, Designern und IT-Support.
Typische Stellengesuche der Underground Economy
- Entwickler von Trojanern - Schreiber von hochwertigem Schadcode gesucht
- Web Exploiter - talentierte "Infizierer" gesucht
- Exploit-Experten - Technikfreaks, Programmierer und Forscher gesucht
- Verkäufer - vertrauenswürdige und talentierte Verkäufer zur Abwicklung des Handels gesucht
- Betrüger - ambitionierter, gut vernetzter Datendieb gesucht
- Tarnunternehmen - Branchenkenntnis erforderlich, "legales" Auftreten Voraussetzung
Trotz weltweiter Rezession entwickelt sich die Cyberkriminalität so gut, dass sie sich inzwischen der Technologie und vor allem der Anonymität von Online Communities bedient, um ihre Angebote zu bewerben.
Der Report hat Inserenten in Untergrund-Kanälen identifiziert, die mehr Aufmerksamkeit für ihre Offerten durch mehrfarbigen Text, Großschreibung bestimmter Wörter sowie intensive und wiederholte Kundenansprache erreichen wollen. Neben den Angebotsanzeigen finden sich auch Suchinserate für bestimmte Waren und Dienstleistungen, wie z.B. Kreditkarten aus einem bestimmten Land oder ein männlicher bzw. weiblicher Geldwäscher. Der Wert aller angebotenen Waren in der Underground Economy liegt bei über 200 Millionen Euro, der potenzielle Wert sämtlicher annoncierten Kreditkarten beträgt 3,4 Milliarden Euro.
Was wird verkauft?
- Kreditkarteninformationen
- Bankkonten-Zugangsdaten
- E-Mail-Accounts
- Gekaperte Software für Computerspiele
Dies sind nur einige Beispiele für die Waren (und Services), die in Cybercrime-Foren gehandelt werden. Wie der Report zeigt, bildet sich im Untergrund eine eigenständige Schattenwirtschaft, die der regulären Wirtschaft Millionenschäden zufügt und sich selbst immer wieder re-finanziert. So werden mit den Erlösen aus einem Betrugsgeschäft beispielsweise Entwickler für neue Scams angeheuert oder neue Phishing Toolkits gekauft.
Strafverfolgung
Das kriminelle Geschäft im Cyberspace wird zunehmend riskant, da der Strafverfolgungsdruck wächst. Auch die Polizei ist inzwischen erfahrener und raffinierter beim Aufspüren der Orte und Personen, die hinter den Geschäften stehen. Auf nationaler und internationaler Ebene wurden detaillierte und drastische Strafkataloge für Online-Betrug erstellt. Dennoch: Der Bereicht beweist, dass die hohe Profitabilität das Geschäft nach wie vor attraktiv erscheinen lässt - insbesondere, da es genug unvorsichtige Internetnutzer gibt, die Cyberkriminelle durch ihre Sorglosigkeit geradezu anziehen.
"Die Schattenwirtschaft im Internet agiert hochprofessionell und stellt uns vor immer größere Herausforderungen. Der Underground Economy Report von Symantec zeigt, wo das Kerngeschäft der Cyberkriminellen liegt, wie sie sich Zugang zu Daten verschaffen und wie sie diese dann weitergeben. Neben der Bereitstellung von geeigneter Security-Software zählt es auch zu den Aufgaben von Symantec, Unternehmen und Privatanwender gleichermaßen aufzuklären und hier ein entsprechendes Bewusstsein zu schaffen. Nur wer über mögliche Gefahren und Bedrohungsszenarien gut informiert ist, kann damit auch richtig umgehen - präventiv sowie im Ernstfall", so Peter Geytenbeek, Area Manager Symantec Österreich, Ungarn und Rumänien
Die komplette Social Media Release zum Underground Economy Report finden Sie hier: http://www.symantec.com/...
Wenn Sie Interesse an einem Interview mit einem Symantec-Experten zum Thema wünschen, wenden Sie sich bitte an: franz.ramerstorfer@ikp.at (01/5247790-27)
