很显然,并不是所有行业都在遭遇金融危机。据赛门铁克表示,2007年7月1日至2008年6月30日期间,在网络上做广告的网络犯罪商品和服务的价值超过了2.76亿美元。
赛门铁克将于当地时间本周一发布有关地下网络犯罪经济的报告,指出被盗窃的数据和犯罪工具将被广泛利用,且被利用的成本也较低廉。2.76亿美元的数字指的是网络犯罪份子以广告价销售出去所有产品和服务后的所得。
赛门铁克估计,如果犯罪份子最大限度地利用被出售的信用卡信息和银行帐户证件,这一价值将达到70亿美元。
被盗窃的信用卡信息占2.76亿美元的59%。赛门铁克指出,通过地下经济服务器发布的4400万条信息中,有69130位广告客户染指这一行当。
在这类服务器中,98%的平均寿命不足6个月。41%的这类服务器在美国托管;13%的这类服务器在罗马尼亚托管。
赛门铁克指出,最昂贵的攻击工具是一个僵尸网络,平均托管价格是225美元;钓鱼服务的平均托管价格是10美元,最低2美元,最高80美元;键记录程序平均托管价格是23美元。
计算机安全缺陷的售价在100-2999美元之间,平均售价为740美元。但地下经济中的安全缺陷不一定根据其价值定价。
赛门铁克在报告中指出:“在某些案例中,相同的安全缺陷在广告中的价位可以是价格范围的两个上下极限。这可能表明如果这一安全缺陷被大量售出后,被利用价值将降低,因为会有许多攻击者在同一金融服务中利用同一安全缺陷。
网友评论