Cyberkriminalität: Warum das Vertrauen der Cyberkriminellen untereinander schwindet

Der Bericht Shifts in Underground Markets: Past, Present, and Future von Trend Micro liefert neue Erkenntnisse zu cyberkriminellen Aktivitäten sowie dem Handel mit Produkten und Dienstleistungen im Cybercrime-Untergrund. Demnach schwindet das Vertrauen unter Cyberkriminellen zunehmend. Als Folge dessen konzentrieren sich die Aktivitäten immer stärker auf E-Commerce-Plattformen und eine Kommunikation über Discord, wodurch die Anonymität der Nutzer weiter steigt.

Cyberkriminalität: Anwender auf potenzielle Angriffe vorbereiten

„Unser neuer Forschungsbericht zeigt die Bedrohungen, die wir aus globalen cyberkriminellen Netzwerken gesammelt und analysiert haben. Die daraus gewonnenen Informationen ermöglichen es uns, unsere Unternehmenskunden und Partner zu warnen, auf potenzielle Angriffe vorzubereiten und sie zu schützen“, erklärt Richard Werner, Business Consultant bei Trend Micro.

„Die Untersuchung hilft uns dabei, Unternehmen frühzeitig über aufkommende Bedrohungen, wie beispielsweise Deepfake-Ransomware, KI-Bots, Access-as-a-Service und gezieltes SIM-Swapping, zu informieren. Eine mehrschichtige Verteidigungsstrategie ist entscheidend, um das Risiko durch diese Bedrohungen zu minimieren“, so Richard Werner weiter.

Cyberkriminelle errichten die neue Seite DarkNet Trust

Laut dem Bericht Shifts in Underground Markets: Past, Present, and Future haben die entschlossenen Bemühungen von Strafverfolgungsbehörden weltweit offenbar Auswirkungen auf die Cyberkriminalität im Untergrund. Mehrere Foren wurden von Polizeibehörden aufgelöst und in den übrigen kommt es zu anhaltenden DDoS-Angriffen und Anmeldeproblemen, welche ihre Nutzbarkeit nachhaltig beeinträchtigen.

Ein Verlust an gegenseitigem Vertrauen führte zur Errichtung der neuen Seite DarkNet Trust mit dem Ziel, Verkäufer zu verifizieren und gleichzeitig die Anonymität der Nutzer zu verbessern. Andere Untergrund-Marktplätze haben neue Sicherheitsmaßnahmen eingeführt und ermöglichen nun direkte Zahlungen zwischen Käufer und Verkäufer, Mehrfachsignaturen für Kryptowährungs-Transaktionen, verschlüsselte Nachrichten sowie ein Verbot von JavaScript.

Cyberkriminalität: Veränderte Markttrends für illegale Produkte und Services

Der Bericht verdeutlicht auch, wie sich Markttrends für illegale Produkte und Dienstleistungen seit 2015 verändert haben. Die Kommodifizierung hat die Preise für viele Dienstleistungen nach unten gedrückt. Das führte beispielsweise dazu, dass die Preise für Crypting-Dienste von 1.000 US-Dollar auf nur noch 20 US-Dollar im Monat fielen, während die Preise für die Nutzung generischer Botnets von 200 US-Dollar auf 5 US-Dollar pro Tag sanken. Die Preise für andere Produkte, darunter Ransomware, Remote Access Trojaner (RATs), Online-Zugangsdaten und Spam-Dienste, blieben hingegen stabil, was auf eine anhaltende Nachfrage hindeutet.

Trend Micro hat auch eine hohe Nachfrage nach anderen Diensten, wie beispielsweise IoT-Botnets, festgestellt, wobei neue, bisher unentdeckte Malware-Varianten für bis zu 5.000 US-Dollar verkauft werden. Beliebt sind nach wie vor Fake News und Cyber-Propaganda-Dienste, wobei Wählerdatenbanken für Hunderte von Dollar verkauft werden. Accounts für Spiele wie Fortnite können im Schnitt etwa 1.000 Dollar einbringen.

Des Weiteren wurde das Entstehen von Märkten für die folgenden Dienste beobachtet:

• Deepfake Services für Erpressung mit gefälschten pornografischen Inhalten („Sextortion“) oder zur Umgehung der Verifizierungsanforderungen über Fotos auf bestimmten Webseiten.
• KI-basierte Glücksspiel-Bots zur Vorhersage von Würfelergebnissen und zum Knacken des komplexen Roblox-CAPTCHA.
• Access-as-a-Service für gehackte Geräte und Unternehmensnetzwerke. Die Preise für Fortune-500-Unternehmen können bis zu 10.000 US-Dollar erreichen. Einige Dienste umfassen den Zugang mit Lese- und Schreibberechtigungen.
• Konten für Wearables, die es Cyberkriminellen ermöglichen, die Gerätegarantie zu missbrauchen, um Ersatzgeräte anzufordern.

Es ist zu erwarten, dass sich die Trends in den Untergrundforen in den Monaten nach der globalen COVID-19-Pandemie weiter verändern und neue Angriffsmöglichkeiten entwickelt werden. Trend Micro empfiehlt daher einen mehrschichtigen Verteidigungsansatz, um Unternehmen vor der sich ständig verändernden Bedrohungslandschaft zu schützen und das Sicherheitsrisiko zu verringern.

Trend Micro hat sich zum Ziel gesetzt, eine sichere Welt für den digitalen Datenaustausch zu schaffen. Mit über 30 Jahren Sicherheitsexpertise, globaler Bedrohungsforschung und beständigen Innovationen bietet Trend Micro Schutz für Unternehmen, Behörden und Privatanwender. Dank der XGen-Sicherheitsstrategie profitieren die Lösungen von einer Kombination von Abwehrtechniken, die für alle führenden Umgebungen optimiert ist. Vernetzte Bedrohungsinformationen ermöglichen dabei besseren und schnelleren Schutz. Die vernetzten Lösungen sind für Cloud-Workloads, Endpunkte, E-Mail, das IIoT und Netzwerke optimiert und bieten zentrale Sichtbarkeit. (sg)

Lesen Sie auch: Sicherheitskultur: Führungskräfte ringen um die richtige Umsetzung