Werbung

Cyberkriminalität: Warum das Vertrauen der Cyberkriminellen untereinander schwindet

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Cyberkriminalität: Warum das Vertrauen der Cyberkriminellen untereinander schwindet

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
Ein neuer Forschungsbericht von Trend Micro hat die Veränderungen im Cybercrime-Untergrund untersucht. So wurde im Umfeld der Cyberkriminalität eine weltweit steigende Nachfrage nach neuen bösartigen Services wie Deepfake-Ransomware und KI-Bots festgestellt.
Cyberkriminalität

Quelle: Alexander Geiger/Shutterstock

Der Bericht Shifts in Underground Markets: Past, Present, and Future von Trend Micro liefert neue Erkenntnisse zu cyberkriminellen Aktivitäten sowie dem Handel mit Produkten und Dienstleistungen im Cybercrime-Untergrund. Demnach schwindet das Vertrauen unter Cyberkriminellen zunehmend. Als Folge dessen konzentrieren sich die Aktivitäten immer stärker auf E-Commerce-Plattformen und eine Kommunikation über Discord, wodurch die Anonymität der Nutzer weiter steigt.

Cyberkriminalität: Anwender auf potenzielle Angriffe vorbereiten

„Unser neuer Forschungsbericht zeigt die Bedrohungen, die wir aus globalen cyberkriminellen Netzwerken gesammelt und analysiert haben. Die daraus gewonnenen Informationen ermöglichen es uns, unsere Unternehmenskunden und Partner zu warnen, auf potenzielle Angriffe vorzubereiten und sie zu schützen“, erklärt Richard Werner, Business Consultant bei Trend Micro.

„Die Untersuchung hilft uns dabei, Unternehmen frühzeitig über aufkommende Bedrohungen, wie beispielsweise Deepfake-Ransomware, KI-Bots, Access-as-a-Service und gezieltes SIM-Swapping, zu informieren. Eine mehrschichtige Verteidigungsstrategie ist entscheidend, um das Risiko durch diese Bedrohungen zu minimieren“, so Richard Werner weiter.

Trend Micro Werner
Richard Werner ist Business Consultant bei Trend Micro.

Cyberkriminelle errichten die neue Seite DarkNet Trust

Laut dem Bericht Shifts in Underground Markets: Past, Present, and Future haben die entschlossenen Bemühungen von Strafverfolgungsbehörden weltweit offenbar Auswirkungen auf die Cyberkriminalität im Untergrund. Mehrere Foren wurden von Polizeibehörden aufgelöst und in den übrigen kommt es zu anhaltenden DDoS-Angriffen und Anmeldeproblemen, welche ihre Nutzbarkeit nachhaltig beeinträchtigen.

Ein Verlust an gegenseitigem Vertrauen führte zur Errichtung der neuen Seite DarkNet Trust mit dem Ziel, Verkäufer zu verifizieren und gleichzeitig die Anonymität der Nutzer zu verbessern. Andere Untergrund-Marktplätze haben neue Sicherheitsmaßnahmen eingeführt und ermöglichen nun direkte Zahlungen zwischen Käufer und Verkäufer, Mehrfachsignaturen für Kryptowährungs-Transaktionen, verschlüsselte Nachrichten sowie ein Verbot von JavaScript.

Cyberkriminalität
Überblick über Diskussionen zu angebotenen Gütern in 600 Untergrundmarktplätzen weltweit. Am beliebtesten sind Nutzerkonten und Zugangsdaten, gefolgt von Gaming-Accounts und Kreditkartendaten. (Grafik: Trend Micro)

Cyberkriminalität: Veränderte Markttrends für illegale Produkte und Services

Der Bericht verdeutlicht auch, wie sich Markttrends für illegale Produkte und Dienstleistungen seit 2015 verändert haben. Die Kommodifizierung hat die Preise für viele Dienstleistungen nach unten gedrückt. Das führte beispielsweise dazu, dass die Preise für Crypting-Dienste von 1.000 US-Dollar auf nur noch 20 US-Dollar im Monat fielen, während die Preise für die Nutzung generischer Botnets von 200 US-Dollar auf 5 US-Dollar pro Tag sanken. Die Preise für andere Produkte, darunter Ransomware, Remote Access Trojaner (RATs), Online-Zugangsdaten und Spam-Dienste, blieben hingegen stabil, was auf eine anhaltende Nachfrage hindeutet.

Trend Micro hat auch eine hohe Nachfrage nach anderen Diensten, wie beispielsweise IoT-Botnets, festgestellt, wobei neue, bisher unentdeckte Malware-Varianten für bis zu 5.000 US-Dollar verkauft werden. Beliebt sind nach wie vor Fake News und Cyber-Propaganda-Dienste, wobei Wählerdatenbanken für Hunderte von Dollar verkauft werden. Accounts für Spiele wie Fortnite können im Schnitt etwa 1.000 Dollar einbringen.

Cyberkriminalität
Angebotene Abo-Modelle für die Ransomware Ghostly Locker. (Grafik: Trend Micro)

Des Weiteren wurde das Entstehen von Märkten für die folgenden Dienste beobachtet:

  • Deepfake Services für Erpressung mit gefälschten pornografischen Inhalten („Sextortion“) oder zur Umgehung der Verifizierungsanforderungen über Fotos auf bestimmten Webseiten.
  • KI-basierte Glücksspiel-Bots zur Vorhersage von Würfelergebnissen und zum Knacken des komplexen Roblox-CAPTCHA.
  • Access-as-a-Service für gehackte Geräte und Unternehmensnetzwerke. Die Preise für Fortune-500-Unternehmen können bis zu 10.000 US-Dollar erreichen. Einige Dienste umfassen den Zugang mit Lese- und Schreibberechtigungen.
  • Konten für Wearables, die es Cyberkriminellen ermöglichen, die Gerätegarantie zu missbrauchen, um Ersatzgeräte anzufordern.
Cyberkriminalität
Seltene Accounts für das Spiel Fortnite werden für 999,99 US-Dollar angeboten. (Grafik: Trend Micro)

Es ist zu erwarten, dass sich die Trends in den Untergrundforen in den Monaten nach der globalen COVID-19-Pandemie weiter verändern und neue Angriffsmöglichkeiten entwickelt werden. Trend Micro empfiehlt daher einen mehrschichtigen Verteidigungsansatz, um Unternehmen vor der sich ständig verändernden Bedrohungslandschaft zu schützen und das Sicherheitsrisiko zu verringern.

Trend Micro hat sich zum Ziel gesetzt, eine sichere Welt für den digitalen Datenaustausch zu schaffen. Mit über 30 Jahren Sicherheitsexpertise, globaler Bedrohungsforschung und beständigen Innovationen bietet Trend Micro Schutz für Unternehmen, Behörden und Privatanwender. Dank der XGen-Sicherheitsstrategie profitieren die Lösungen von einer Kombination von Abwehrtechniken, die für alle führenden Umgebungen optimiert ist. Vernetzte Bedrohungsinformationen ermöglichen dabei besseren und schnelleren Schutz. Die vernetzten Lösungen sind für Cloud-Workloads, Endpunkte, E-Mail, das IIoT und Netzwerke optimiert und bieten zentrale Sichtbarkeit. (sg)

Lesen Sie auch: Sicherheitskultur: Führungskräfte ringen um die richtige Umsetzung

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Ihre Meinung zum Artikel

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Andere Leser haben sich auch für die folgenden Artikel interessiert

Werbung

Top Jobs

Data Visualization App/BI Developer (m/f/d)
Simon-Kucher & Partners, Germany/Bonn or Cologne
› weitere Top Jobs
Werbung

Redaktionsbrief

Tragen Sie sich zu unserem Redaktionsbrief ein, um auf dem Laufenden zu bleiben.

Werbung
Werbung

Aktuelle Ausgabe

Topthema: Cyber Defense: Wie Unternehmen Hackerangriffe erfolgreich abwehren

Cyber Defense

Mehr erfahren

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage

Tragen Sie sich jetzt kostenlos und unverbindlich ein, um keinen Artikel mehr zu verpassen!

* Jederzeit kündbar

Entdecken Sie weitere Magazine

Schön, dass Sie sich auch für weitere Fachmagazine unseres Verlages interessieren.

Unsere Fachtitel beleuchten viele Aspekte der Digitalen Transformation entlang der Wertschöpfungskette und sprechen damit unterschiedliche Leserzielgruppen an.