- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Schattenwirtschaft im Internet ein globaler Markt


Kriminelle Online-Schattenwirtschaft: Innerhalb eines Jahres wurden Waren und Services im Gesamtwert von 276 Millionen US-Dollar angeboten
Mit 31 Prozent Anteil sind Kreditkarteninformationen die meistangebotene Produkt- und Servicekategorie


Kontoinformationen sind sehr beliebt:
Kontoinformationen sind sehr beliebt: Sie bringen in kurzer Zeit viel Geld, Bild: Symantec

(26.11.08) - Symantec veröffentlichte den "Report on the Underground Economy". Er untersucht die Schattenwirtschaft im Internet, die sich zu einem globalen Markt entwickelt hat. Hier werden gestohlene Güter und betrügerische "Dienstleistungen" nach herkömmlichen Marktmechanismen verkauft und gekauft, die Summe der umgeschlagenen Waren und Services beläuft sich schätzungsweise auf mehrere Hundert Millionen Dollar. Basis des Reports sind Daten, die von der Symantec Security Technology and Response Organisation (STAR) zwischen dem 1. Juli 2007 und dem 30. Juni 2008 von Untergrund-Servern erhoben wurden.

Der potenzielle Wert sämtlicher inserierten Güter und Dienstleistungen betrug im Beobachtungszeitraum über 276 Millionen US-Dollar. Zugrunde liegt dabei ihr (hypothetischer) Ausverkauf - und zwar zu den jeweils vom Anbieter geforderten Preisen.

Mit 31 Prozent Anteil sind Kreditkarteninformationen die meistangebotene Produkt- und Servicekategorie. Dabei werden für gestohlene Kreditkarten Preise zwischen 0.10 - 25 Dollar verlangt - bei einem durchschnittlichen Limit der Karte von etwa 4000 US-Dollar. Nach Berechnungen von Symantec liegt der potenzielle Maximalwert sämtlicher auf Untergrund-Servern angebotenen Kreditkarten bei 5,3 Milliarden Dollar.

Die Popularität von Kreditkarteninformationen kann darauf zurückgeführt werden, dass sie sich auf vielfältige Weise für Betrugsversuche eignen - zum Beispiel beim Online-Shopping, wo der Betrüger bereits einkaufen kann, bevor Händler und Kreditkarteninstitute die Legitimität der Karte verifizieren können. Darüber hinaus werden Kreditkarteninformationen oft im Paket an weiterverkauft, zum Teil - je nach Menge - sogar mit Rabatten oder Gratis-Geheimnummern.

Mit einem Anteil von 20 Prozent sind Kontonummern bzw. Kontenzugangsdaten die zweithäufigste Kategorie inserierter Waren und Dienstleistungen. Während Konteninformationen für 10 bis 1000 US-Dollar zu haben sind, sind die "geknackten" Konten durchschnittlich mit etwa 40.000 US-Dollar gedeckt. Zusammen mit diesem Deckungswert bringen es alle auf Untergrund-Servern angebotenen Kontoinformationen auf eine Gesamtsumme von 1,7 Milliarden US-Dollar. Die hohe Beliebtheit von Kontoinformationen liegt auf der Hand: Sie bringen in kurzer Zeit viel Geld.

Während des Beobachtungszeitraums zählte Symantec insgesamt 69.130 verschiedene Anbieter und über 44 Millionen Inserate in den verschiedenen Untergrund-Foren. Der potenzielle Wert sämtlicher angebotenen Waren der zehn aktivsten Händler beträgt 16,3 Millionen US-Dollar für Kreditkarten und 2 Millionen US-Dollar für Kontenzugangsdaten. Allein das Angebot des aktivsten Händlers hatte während des Beobachtungszeitraums einen potenziellen Wert von 6,4 Millionen US-Dollar.

Cyberkriminelle agieren global, ihre Protagonisten sind sowohl lose Gruppierungen von Individuen als auch straff geführte, hochprofessionelle Organisationen. Im Beobachtungszeitraum befanden sich die meisten Untergrund-Server in Nordamerika (45 Prozent), es folgten die Region Europa, Mittlerer Osten und Afrika (EMEA) (38 Prozent), Asien/Pazifischer Raum (12 Prozent) und Lateinamerika (fünf Prozent). Die Server wechseln ständig den Standort, um der Entdeckung zu entgehen.

"Wie der Symantec Report zeigt, profitieren Cyberkriminelle heute vor allem von Informationen und Daten, die sie bei Verbrauchern und Unternehmen stehlen. In dem Maß, in dem die Kriminellen neue Instrumente und Methoden entwickeln, um ihre Ziele rund um den Globus zu erreichen, in dem Maß müssen sich auch die Maßnahmen zu ihrer Bekämpfung und zum Schutz vor solchen Attacken ändern", erklärt Candid Wüest, Analyst und Sicherheitsexperte bei Symantec.

Über die STAR-Organisation:
Symantec Security Technology and Response (kurz STAR) ist ein weltweit arbeitendes Team von Software-Entwicklern sowie Sicherheits- und Virenexperten, zur Bekämpfung aktueller komplexer Sicherheitsbedrohungen aus dem Internet.

Symantec Security Technology and Response (STAR) analysiert Schadcode von 120 Millionen Systemen im Internet, Daten aus über 40.000 Netzwerk-Sensoren in mehr als 180 Ländern und mehr als 25.000 Schwachstellen in mehr als 55.000 Technologien von über 8.000 Anbietern. (Symantec: ra)

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Stabilität für Datenübertragungen

    Der Brexit wird die rechtlichen Bedingungen für den Transfer personenbezogener Daten zwischen Großbritannien und den EU-Ländern verändern. Bislang gilt das Datenschutzniveau eines Mitgliedsstaats per se und ohne weitere Prüfungen als angemessen. Innerhalb der Europäischen Union sind Datenübermittlungen also rechtlich genauso zu behandeln wie Datenübermittlungen innerhalb Deutschlands. Weiterer Prüfungen oder gesonderter Vertragskonstrukte, wie sie beispielsweise mit den USA bestehen, bedarf es nicht. Nach dem Brexit wird Großbritannien zum Drittland, hierfür gilt datenschutzrechtlich zurzeit noch § 4 b BDSG und zukünftig Art. 44 ff. der europäischen Datenschutzgrundverordnung (DSGVO): Wer personenbezogene Daten in ein Drittland übermitteln möchte, der muss sicherstellen, dass der Zielstaat ein angemessenes Datenschutzniveau gewährleistet.

  • Klinik braucht "Klinik-Konzession"

    Bei der Wettbewerbszentrale sind im Jahr 2016 etwa 450 Anfragen und Beschwerden wegen unlauteren Wettbewerbs im Bereich Gesundheit (Apotheker, Ärzte, Heilberufe, Krankenkassen, Pharmaindustrie) eingegangen. In 2017 hat die Wettbewerbszentrale bislang 203 Fälle in diesem Bereich bearbeitet, im ersten Halbjahr 2016 waren es 233 Fälle. Hinzu kommen weitere Fälle aus dem Bereich der Gesundheitshandwerke/Medizinprodukte wie z.B. Augenoptiker, die sich auf 375 Vorgänge in 2016 und bislang rund 160 Fälle in 2017 belaufen.

  • Doppelte Herausforderung: IT und Recht

    Beim Juristischen Forum von Konica Minolta IT Solutions drehte sich alles rund um die neue EU-Datenschutz-Grundverordnung (DSGVO). Es zeigte sich: Branchenübergreifend stehen viele Unternehmen immer noch ganz am Anfang. Die Unsicherheit in Unternehmen ist groß, denn die konkrete Umsetzung der neuen Verordnung ist komplex und feste Fahrpläne gibt es nicht. Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) bringt eine Vielzahl an Veränderungen im Umgang mit personenbezogenen Daten mit sich. Unternehmen müssen die neuen Anforderungen im Bereich Datenschutz bis zum 25. Mai 2018 erfüllen. Aus dem Forum ging hervor, dass in den Unternehmen nicht nur ein punktueller, sondern ein grundlegender Informationsbedarf besteht.

  • Rechtliche Anpassungen erforderlich

    "Das Kundengeschäft unserer Institute wird durch den Brexit nicht beeinflusst", erklärt Michael Kemmer, Hauptgeschäftsführer des Bankenverbandes, heute in Frankfurt. Zwar bedauere der Bankenverband die Ankündigung eines harten Brexit durch die britische Premierministerin Theresa May, die unmittelbaren Auswirkungen auf deutsche Institute seien aber begrenzt. "Deutsche Banken werden in den nächsten beiden Jahren Geschäft nach Deutschland verlagern, dies ist schon heute aufsichtlich und organisatorisch relativ einfach", betont Kemmer. Der Bankenverband geht davon aus, dass London auch weiterhin ein bedeutender Finanzplatz bleibe. Insofern sei kein vollständiger Rückzug der Institute zu erwarten. "Das Vereinigte Königreich wird nach dem Austritt den Status eines Drittlandes erhalten. Dies ist für unsere Institute nichts Ungewöhnliches", so Kemmer. Für die Sicherung bestehender Geschäfte seien aber rechtliche Anpassungen erforderlich.

  • 2017 für Blockchain ein entscheidendes Jahr

    Die Blockchain ist eine Querschnittstechnologie mit hohem disruptiven Potenzial für viele Wirtschaftsbereiche. Damit neue Geschäftsideen mittelfristig umgesetzt werden können, gilt es im Jahr 2017 die technischen und rechtlichen Grundlagen zu schaffen. "Wissenschaft und Privatwirtschaft stellen 2017 mehr Ressourcen denn je für die Erforschung der Blockchain zur Verfügung", sagt Stephan Zimprich, Leiter der Kompetenzgruppe (KG) Blockchain im eco - Verband der Internetwirtschaft e. V.