La criminalità informatica è più facile da attuare poiché sempre più servizi criminali online (merce) diventano disponibili. Il ricercatore della Delft University of Technology (TU Delft) Rolf van Wegberg ha studiato l'estensione e la crescita di questa specifica economia sommersa online.

Materie prime disponibili sui mercati sotterranei del dark web, incluso software dannoso che può essere utilizzato per ricatti digitali e frodi con carte di credito, può portare i criminali a esternalizzare una parte delle loro attività e risorse. Ciò potrebbe facilitare lo svolgimento di attività criminali e promuovere ulteriormente la crescita della criminalità informatica. Per mappare il volume e la crescita di tali servizi criminali online, Rolf van Wegberg e i suoi colleghi hanno studiato le offerte e le transazioni di otto mercati sotterranei online. È la prima volta che viene intrapresa un'analisi così ampia dell'economia del crimine informatico online. I ricercatori hanno presentato i loro risultati alla conferenza USENIX Security (Baltimora, 15-17 agosto 2018).

I ricercatori stanno assistendo a una crescente mercificazione del crimine informatico. In tale contesto, la mercificazione è l'offerta di competenze e servizi da parte di soggetti specializzati nell'economia sommersa, che gli utenti finali possono acquistare "off the shelf".

"Ciò consente ai criminali informatici di esternalizzare determinate attività, che abbassa la soglia di accesso al crimine informatico, " afferma il ricercatore Rolf van Wegberg. "Poter acquistare un determinato servizio significa che non è necessario capire come funziona per mettersi al lavoro. Puoi andare da un "IKEA criminale informatico, ' com'era, per acquistare il pacchetto che preferisci e assemblarlo da solo."

Crescita modesta

"Insieme ai colleghi della Carnegie Mellon University (CMU), abbiamo esaminato se questa mercificazione stia crescendo al ritmo temuto. Abbiamo esaminato sei anni di dati sulle transazioni da otto mercati anonimi online, da Silk Road ad AlphaBay. Insieme, questi coprono una parte importante di questo mercato. Noi facemmo, infatti, vedere le indicazioni per la mercificazione di tutti i tipi di prodotti e servizi, ma certamente non per tutti. Non tutto è in vendita; come criminale informatico, c'è ancora molto che devi fare da solo. Inoltre, il volume degli scambi è molto limitato, rispetto al volume, Per esempio, del traffico di droga su questi mercati. C'è crescita, ma questa crescita è molto più modesta di quanto ci aspettassimo. Stimiamo che il volume totale delle materie prime del crimine informatico sui mercati anonimi online tra il 2011 e il 2017 sia di circa 8 milioni di dollari".

Incassare

I servizi di "cash out" sono i più scambiati. La domanda dietro ogni modello di business criminale è:come puoi incanalare i soldi della tua vittima in un modo apparentemente "responsabile"? Questo è qualcosa che ogni imprenditore criminale deve fare, quindi è logico che la domanda sia alta. Si tratta di intermediari, muli di denaro, conto in banca, Servizi di cambio Bitcoin e simili.

Van Wegberg dice, "Per il momento, il problema della mercificazione sembra meno grave di quanto temevamo. Eppure questo tipo di informazioni dettagliate consente di affrontare il problema in modo molto più efficiente, ora e in futuro».

Anche B2C

"Abbiamo esaminato anche un altro fenomeno. Oltre ai fornitori di servizi criminali che si occupano di altri criminali (B2B), stiamo anche riscontrando un volume significativo di criminalità informatica al dettaglio, in altre parole, direttamente al consumatore finale (B2C). Ciò comporta cose come Netflix hackerato di account Spotify. Stimiamo che il volume totale di questa forma di crimine informatico sui mercati anonimi online tra il 2011 e il 2017 sia di circa 7 milioni di dollari".