全球金融危机大幅增加了网络犯罪分子之间的竞争,迫使他们为保持竞争力而提供一系列广泛的产品和服务。
熊猫安全(Panda Security)的一份最新报告显示,2010年网络犯罪分子努力使其业务活动变得多样化。曾经是一个主要处理非法获得的数据的神秘服务市场,如今在受欢迎的社交网站上打广告并提供诸多服务。
“更多的人做了这些,所以竞争变得更加激烈,他们必须提供新的东西才能拥有吸引力,”熊猫安全公司的熊猫实验室(PandaLabs)研究团队的技术总监Luis Corrons这样说道。
信用卡和银行资料曾是这一犯罪行业的主要夹具,但今天网络犯罪分子正变得越来越具体,提供多种选择,包括具体的信用卡品牌或在某一个国家发行的卡。据熊猫安全公司熊猫实验室研究团队发布的《网络犯罪黑市场》报告,最昂贵的信用卡资料来自欧洲和亚洲国家。
Corrons表示,那些卖信息的网络犯罪分子会提供一份精心定价的价目表。一张信用卡的资料可以以低至2美元的价格买到。具有保证贷款限额的信用卡每张的价格为80美元。这些市场的运转就像供求规则下的真正的经济市场一样,Corrons说道。他们有价格战,交易,批量折扣和特别优惠。他们甚至提供退款保证。
这些服务可行的消费方式是银行转帐和支票兑现。佣金为收到金额的10%到40%不等。一旦被盗的银行资料被使用,网络犯罪分子将收取30美元到300美元不等的运送费。据熊猫安全公司的报告,这些价格是标准的,竞争主要来自服务的速度。
熊猫实验室的研究人员还发现,犯罪分子开始推销他们的服务,且扩大到像Twitter和Facebook这样的社交网络。这让研究团队很吃惊,但这种趋势不太可能会继续下去。
“我不认为社交网络的利用将变成一个趋势,这很容易理解,如果有人报告说他们在Twitter或Facebook的帐号被利用,那么这两家公司肯定会关闭该帐号,”Corrons解释到。
另一个新的服务是以窃取信用卡信息为目的,假冒网上商店的索引。通过这项服务,买方支付网页设计和假冒网上商店执行的费用。该业务的做法是网络犯罪分子传播流氓程序或假冒反病毒软件。该商店看起来似乎是卖软件或者其他一些网购受欢迎的产品的,它提示受害者输入信用卡信息,就跟一个真的在线商店一样。但受害者将永远不会收到他们购买的东西,同时他们的信息被某人盗走了。该服务的价格依项目而定。
他们还提供采购和转发服务,这对那些担心使用偷来的信用卡和邮件欺诈犯罪的客户来说有用。有了这项服务,犯罪分子为那些使用非法获得的信用卡的买者提供购物服务,然后这些产品送到买家地址。这项服务的费用依所购产品的类型和转发而定。这实质上是一个中介的钱洗钱立即形式。
“你可以找到各种各样的服务,有很多我在过去两年没见过的服务,而现在却出现了,”Corrons说道。
Corrons表示,解决这些问题需要更多的执法资源和各国之间的合作。。多个司法管辖区打击网络犯罪行动使得问题变得更复杂。
“这一切不仅仅是把资源和钱往桌上一放这么简单,”Corrons解释道。“法律的执法行动的一个主要问题是,当人们发现这些犯罪后,它们通常发生在不同国家,而他们不能在其他国家采取执法行动。”