オンラインの地下経済は最近、効率的でグローバルな市場へと成長し、https://[removed-link]/article/id,155342/article.html?tk=rel_news
シマンテックが最近発表した「地下経済に関する報告書」によると、地下経済における個人トレーダーが提供する商品の推定価値は、https://www.pcworld.com/article/id,155178/article.html?tk=rel_news
この報告書は、シマンテックのセキュリティ技術およびレスポンス（STAR）組織が2007年7月1日から2008年6月30日までの間に地下経済のサーバーから収集したデータに基づいています。
STAR は、シマンテックのすべての企業および消費者向けセキュリティ ソリューションの基盤となる機能、コンテンツ、サポートを提供する、セキュリティ エンジニア、脅威アナリスト、研究者からなる世界規模のチームです。
シマンテックが報告期間中に観測した広告商品の潜在的価値は、総額で2億7,600万米ドルを超えました。この価値は、商品およびサービスの広告価格を用いて算出され、広告主が在庫を処分した場合にどれだけの利益が得られるかを測定しました。
クレジットカード情報の大量販売
クレジットカード情報は、アンダーグラウンドエコノミーで最も多く宣伝されている商品・サービスカテゴリーであり、全体の31%を占めています。盗難されたクレジットカード番号は1枚あたり0.10ドルから25ドルという低価格で販売されていますが、シマンテックが観測した盗難クレジットカードの平均的な広告限度額は4,000ドルを超えていました。
シマンテックは、報告期間中に宣伝されたすべてのクレジットカードの潜在的な価値は53億ドルであると計算しました。
クレジットカード情報が広く利用されている理由は、この情報を入手して詐欺に利用する方法が数多くあるためと考えられます。クレジットカードはオンライン ショッピングに簡単に使用できるため、詐欺師が取引を完了して商品を受け取る前に、販売業者やクレジット プロバイダーが不正な取引を特定して対処することが困難な場合が多くあります。
また、クレジットカード情報は、高額購入に対して割引や無料番号が提供され、詐欺師に大量に販売されることもよくあります。
2番目に多く宣伝された商品・サービスのカテゴリーは金融口座で、全体の20%を占めています。盗まれた銀行口座情報は10ドルから1,000ドルで売買されていますが、広告されている盗難銀行口座の残高は平均で約40,000ドルです。
銀行口座の平均広告残高と盗難された銀行口座番号の平均価格を計算したところ、この報告期間中に広告された銀行口座の価値は17億米ドルでした。
金融口座情報が人気を集めているのは、高額の出金の可能性と、その迅速な支払いが理由と考えられます。ある事例では、15分も経たないうちに、金融口座から追跡不可能な場所にオンラインで現金が引き出されました。
サイバー犯罪者は利益を得る
報告期間中、シマンテックは69,130のアクティブな広告主と、アンダーグラウンドフォーラムに投稿された合計44,321,095件のメッセージを確認しました。最もアクティブな広告主上位10社の広告商品の合計潜在価値は、クレジットカードで1,630万米ドル、銀行口座で200万米ドルでした。
さらに、調査期間中にシマンテックが特定した最も活発な広告主が宣伝した商品の潜在的価値は 640 万ドルでした。
地下経済は地理的に多様であり、緩やかな個人の集まりから組織化された洗練されたグループまで、さまざまなサイバー犯罪者に収益をもたらします。
この報告期間中、北米が全体の 45 パーセントで最多のサーバーをホストしました。ヨーロッパ/中東/アフリカが 38 パーセント、アジア/太平洋が 12 パーセント、ラテンアメリカが 5 パーセントでこれに続きました。
地下経済サーバーの地理的な場所は、検出を回避するために常に変化しています。
「地下経済に関する報告書が示すように、今日のサイバー犯罪者は消費者や企業から許可なく収集した情報で利益を得ている」とシマンテックのセキュリティ技術および対応担当副社長、スティーブン・トリリング氏は述べた。
「これらの個人やグループは、世界中の正当なユーザーを騙すための新たなツールや手法を考案し続けているため、このような攻撃に対する防御と軽減は国際的な優先事項になる必要がある」とトリリング氏は述べた。
