I cybercriminali di lingua russa hanno guadagnato $ 4,5 miliardi nel 2011, stima dei ricercatori

Gli hacker di lingua russa hanno guadagnato circa 4,5 miliardi di dollari a livello globale usando varie tattiche criminali online e sono quindi responsabili del 36% del totale stimato di $ 12,5 miliardi guadagnati a livello globale dai criminali informatici nel 2011, la società russa di analisi della sicurezza Group-IB ha detto in un rapporto pubblicato martedì.

Nel rapporto, Group-IB distingue tra cybercriminali che vivono in Russia e criminali informatici russofoni, che includono cittadini dei paesi dell'ex Unione Sovietica Unione e altri paesi. Nel rapporto di 28 pagine i ricercatori stimano che la quota totale del mercato russo del crimine informatico da solo è raddoppiata a $ 2,3 miliardi, mentre l'intero segmento di lingua russa del mercato globale del crimine informatico è quasi raddoppiato, raggiungendo $ 4,5 miliardi. I ricercatori hanno notato che il segmento di lingua russa del mercato globale del crimine informatico copre tradizionalmente il doppio del segmento russo.

Gli analisti del Gruppo-IB hanno evidenziato le tendenze generali nello sviluppo dei crimini online nel 2011. Il mercato è stato accolto dal tradizionale gruppi di criminalità organizzata che stanno tentando di controllare l'intero processo di furto, che ha portato alla fusione di due mondi criminali e al rifocalizzare l'enfasi tradizionale della mafia russa su crimini come traffico di droga e di armi a crimini informatici, secondo il rapporto. Ciò potrebbe portare a "un aumento esplosivo degli attacchi" nel settore finanziario, hanno avvertito i ricercatori. La frode bancaria online è uno dei segmenti in più rapida crescita della criminalità informatica, con un grande aumento nel 2011, ha detto Group-IB.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Il mercato del crimine informatico si è consolidato, con l'ascesa di diversi gruppi importanti che operano su basi coerenti. Questi gruppi stanno anche collegando e lavorando insieme, condividendo dati compromessi, botnet e truffe finanziarie, ha osservato Group-IB. Inoltre, più criminali non tecnici hanno tentato la loro fortuna nel crimine informatico, portando a un aumento dei servizi di outsourcing come consulenza, formazione e vendita di malware e exploit, ha dichiarato Group-IB. Tutte queste tendenze portano i ricercatori a concludere che "il mercato russo del crimine informatico sta vivendo un periodo di transizione dinamica da uno stato quantitativo a uno qualitativo, allontanandosi dal modello caotico dello sviluppo del mondo del crimine informatico."

Banking online la frode, gli attacchi di phishing e il furto di fondi rubati sono aumentati in Russia ed è stata la più grande area di criminalità informatica, stimata in $ 942 milioni, seguita da spam a $ 830 milioni e $ 230 milioni stimati come costo pagato dai criminali informatici per i servizi tecnici. In Russia, c'è anche una tendenza a prendere di mira gli individui piuttosto che le istituzioni finanziarie per le frodi bancarie online ei criminali hanno utilizzato principalmente tecnologie Web-inject e programmi Trojan per guidare gli utenti verso siti di phishing.

Group-IB ha notato anche un forte aumento Attacchi DDoS (Distributed Denial of Service) politicamente motivati ​​che sono stati utilizzati per oscurare blog, forum e siti di media in Russia intorno alle elezioni presidenziali, sebbene i principali obiettivi di tali tipi di attacco fossero solitamente i negozi online. I ricercatori hanno notato che la forza degli attacchi DDoS in Russia si è indebolita nel 2011 rispetto al 2010, con botnet usate tipicamente con non più di 10.000 nodi per gli attacchi.

Al fine di combattere l'aumento della criminalità informatica, Group-IB ha proposto di aumentare le sanzioni e modificare le pratiche di applicazione della legge esistenti educando i funzionari delle forze dell'ordine sulle tecniche di indagine sui criminali informatici. Secondo l'azienda, le leggi russe sono fondamentali per combattere la criminalità informatica globale in Russia. Sebbene ci siano stati progressi, c'è spazio per miglioramenti, ha detto il gruppo.

Anche suggerito dai ricercatori sta aumentando la cooperazione internazionale attraverso la U.N. e chiarendo i termini come "botnet" nelle nuove leggi per renderli più applicabili all'attuale ambiente di crimine online.

Loek copre tutto ciò che è tecnologico per il servizio di notizie di IDG. Seguilo su Twitter a @loekessers o invia suggerimenti e commenti via email a [email protected]