- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Schattenwirtschaft im Internet ein globaler Markt


Kriminelle Online-Schattenwirtschaft: Innerhalb eines Jahres wurden Waren und Services im Gesamtwert von 276 Millionen US-Dollar angeboten
Mit 31 Prozent Anteil sind Kreditkarteninformationen die meistangebotene Produkt- und Servicekategorie


Kontoinformationen sind sehr beliebt:
Kontoinformationen sind sehr beliebt: Sie bringen in kurzer Zeit viel Geld, Bild: Symantec

(26.11.08) - Symantec veröffentlichte den "Report on the Underground Economy". Er untersucht die Schattenwirtschaft im Internet, die sich zu einem globalen Markt entwickelt hat. Hier werden gestohlene Güter und betrügerische "Dienstleistungen" nach herkömmlichen Marktmechanismen verkauft und gekauft, die Summe der umgeschlagenen Waren und Services beläuft sich schätzungsweise auf mehrere Hundert Millionen Dollar. Basis des Reports sind Daten, die von der Symantec Security Technology and Response Organisation (STAR) zwischen dem 1. Juli 2007 und dem 30. Juni 2008 von Untergrund-Servern erhoben wurden.

Der potenzielle Wert sämtlicher inserierten Güter und Dienstleistungen betrug im Beobachtungszeitraum über 276 Millionen US-Dollar. Zugrunde liegt dabei ihr (hypothetischer) Ausverkauf - und zwar zu den jeweils vom Anbieter geforderten Preisen.

Mit 31 Prozent Anteil sind Kreditkarteninformationen die meistangebotene Produkt- und Servicekategorie. Dabei werden für gestohlene Kreditkarten Preise zwischen 0.10 - 25 Dollar verlangt - bei einem durchschnittlichen Limit der Karte von etwa 4000 US-Dollar. Nach Berechnungen von Symantec liegt der potenzielle Maximalwert sämtlicher auf Untergrund-Servern angebotenen Kreditkarten bei 5,3 Milliarden Dollar.

Die Popularität von Kreditkarteninformationen kann darauf zurückgeführt werden, dass sie sich auf vielfältige Weise für Betrugsversuche eignen - zum Beispiel beim Online-Shopping, wo der Betrüger bereits einkaufen kann, bevor Händler und Kreditkarteninstitute die Legitimität der Karte verifizieren können. Darüber hinaus werden Kreditkarteninformationen oft im Paket an weiterverkauft, zum Teil - je nach Menge - sogar mit Rabatten oder Gratis-Geheimnummern.

Mit einem Anteil von 20 Prozent sind Kontonummern bzw. Kontenzugangsdaten die zweithäufigste Kategorie inserierter Waren und Dienstleistungen. Während Konteninformationen für 10 bis 1000 US-Dollar zu haben sind, sind die "geknackten" Konten durchschnittlich mit etwa 40.000 US-Dollar gedeckt. Zusammen mit diesem Deckungswert bringen es alle auf Untergrund-Servern angebotenen Kontoinformationen auf eine Gesamtsumme von 1,7 Milliarden US-Dollar. Die hohe Beliebtheit von Kontoinformationen liegt auf der Hand: Sie bringen in kurzer Zeit viel Geld.

Während des Beobachtungszeitraums zählte Symantec insgesamt 69.130 verschiedene Anbieter und über 44 Millionen Inserate in den verschiedenen Untergrund-Foren. Der potenzielle Wert sämtlicher angebotenen Waren der zehn aktivsten Händler beträgt 16,3 Millionen US-Dollar für Kreditkarten und 2 Millionen US-Dollar für Kontenzugangsdaten. Allein das Angebot des aktivsten Händlers hatte während des Beobachtungszeitraums einen potenziellen Wert von 6,4 Millionen US-Dollar.

Cyberkriminelle agieren global, ihre Protagonisten sind sowohl lose Gruppierungen von Individuen als auch straff geführte, hochprofessionelle Organisationen. Im Beobachtungszeitraum befanden sich die meisten Untergrund-Server in Nordamerika (45 Prozent), es folgten die Region Europa, Mittlerer Osten und Afrika (EMEA) (38 Prozent), Asien/Pazifischer Raum (12 Prozent) und Lateinamerika (fünf Prozent). Die Server wechseln ständig den Standort, um der Entdeckung zu entgehen.

"Wie der Symantec Report zeigt, profitieren Cyberkriminelle heute vor allem von Informationen und Daten, die sie bei Verbrauchern und Unternehmen stehlen. In dem Maß, in dem die Kriminellen neue Instrumente und Methoden entwickeln, um ihre Ziele rund um den Globus zu erreichen, in dem Maß müssen sich auch die Maßnahmen zu ihrer Bekämpfung und zum Schutz vor solchen Attacken ändern", erklärt Candid Wüest, Analyst und Sicherheitsexperte bei Symantec.

Über die STAR-Organisation:
Symantec Security Technology and Response (kurz STAR) ist ein weltweit arbeitendes Team von Software-Entwicklern sowie Sicherheits- und Virenexperten, zur Bekämpfung aktueller komplexer Sicherheitsbedrohungen aus dem Internet.

Symantec Security Technology and Response (STAR) analysiert Schadcode von 120 Millionen Systemen im Internet, Daten aus über 40.000 Netzwerk-Sensoren in mehr als 180 Ländern und mehr als 25.000 Schwachstellen in mehr als 55.000 Technologien von über 8.000 Anbietern. (Symantec: ra)

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Gültiger Bußgeldkatalog fehlt

    Ab dem 1. Januar 2018 ist das Gesetz zur Verbesserung der Rechtsdurchsetzung in sozialen Netzwerken (Netzwerkdurchsetzungsgesetz, NetzDG) voll anwendbar. Soziale Netzwerke wie Facebook, Twitter oder YouTube müssen es ihren Nutzern ermöglichen, sich über rechtswidrige Inhalte beschweren und diese bei den jeweiligen Unternehmen melden zu können. Soziale Netzwerke sind dann dazu verpflichtet, die gemeldeten Inhalte zu prüfen und bei mutmaßlichen Rechtsverstößen zu löschen. Die Entscheidung über die Frage der Rechtmäßigkeit der Inhalte liegt dabei beim Betreiber des Netzwerks.

  • Die Daten sind frei - wer kann sie verwerten?

    Wenn Privatpersonen und Unternehmen smarte Produkte - von Smartphones bis Maschinen in der Industrie 4.0 - nutzen, entstehen Daten. Diese Daten können sehr wertvoll sein. Wer sie sammelt, analysiert und intelligent verknüpft, kann intelligente Dienste, sogenannte Smart Services anbieten. Doch wem gehören die Daten? Müssen die Nutzer, die sie generieren, dafür entschädigt werden? Und wie verhält es sich dabei mit dem Datenschutz? Antworten geben Prof. Dr. Dr. Jürgen Ensthaler, Leiter des Lehrstuhls für Wirtschafts-, Unternehmens- und Technikrecht an der TU Berlin, und sein Kollege Dr. Martin Haase im Positionspapier "Datenhoheit und Datenschutz im Zusammenhang mit Smart Services", das die Begleitforschung des Technologieprogramms "Smart Service Welt" des Bundesministeriums für Wirtschaft und Energie (BMWi) auf dem Symposium "Digitale Zukunft konkret" in Berlin veröffentlicht hat.

  • AnaCredit erfordert granulare Meldungen

    AxiomSL, Anbieterin von Lösungen für das aufsichtsrechtliche Meldewesen und Risikomanagement, gab die künftige Nutzung der strategischen AxiomSL-Plattform für das aufsichtsrechtliche Meldewesen gemäß AnaCredit durch vier global systemrelevante Banken (G-SIBs) bekannt. Dies betrifft die wesentlichen Niederlassungen und Zweigstellen in zehn Ländern der Eurozone, darunter Deutschland, Frankreich, Luxemburg, Belgien, Spanien, die Niederlande, Irland, Italien, Griechenland und Finnland. Mithilfe der AnaCredit-Lösung von AxiomSL haben Banken die in Deutschland und Irland vorgeschriebenen Testeinreichungen am ersten Tag des Testzeitraums bereits erfolgreich abgeschlossen.

  • Das wichtigste Datenschutz-Instrument

    Werden in einem Unternehmen personenbezogene Daten verarbeitet und sind damit mehr als neun Mitarbeiter beschäftigt, ist ein Datenschutzbeauftragter (DSB) nach § 4f Bundesdatenschutzgesetz (BDSG) vorgeschrieben. Allerdings zeigt die aktuelle Auswertung des TÜV SÜD Datenschutzindikators (DSI), dass dies noch immer keine Selbstverständlichkeit ist und knapp ein Drittel keinen DSB bestellt hat. Obwohl seit Jahren immer wieder darauf hingewiesen wird, dass ein Datenschutzberater für Betriebe mit mehr als neun Mitarbeitern in der Verarbeitung von personenbezogenen Daten gesetzlich verpflichtend und bei Verstoß mit empfindlichen Bußgeldern zu rechnen ist, verzichten noch immer 30 Prozent darauf. "Damit verzichten sie gleichzeitig auf das wichtigste Datenschutz-Instrument", betont Rainer Seidlitz, Datenschutzexperte bei TÜV SÜD.

  • Regulierung von Banken

    Seit der Finanzkrise nimmt die Regulierung von Banken stark zu. Das bedeute große Herausforderungen, aber es berge auch Chancen, so Stefan Steinhoff, Partner für Risk & Regulatory der TME AG, einer Frankfurter Unternehmensberatung für Financial Services. Digitalisierung und Künstliche Intelligenz würden den Weg zu einer "Risk & Finance Data"-Intelligenz ebnen. "Das eröffnet neue Geschäftsmodelle und bringt strategische Vorteile." Während Risikomanagement in seiner klassischen Form lediglich eine einfache Schutzfunktion erfüllt habe, werde dieses in Zukunft eine proaktive Rolle einnehmen, ist Steinhoff überzeugt. Getrieben wird diese Entwicklung von der sich verschärfenden Regulatorik und größeren Datenmengen, ermöglicht wird sie durch die neuen digitalen Tools. Da zudem das Tempo der Veränderungen rasant zunehme, müssen Kreditinstitute laut Steinhoff rasch handeln: "Betroffen sind sowohl die IT als auch die Organisation und die Prozesse im Unternehmen."