Russisch sprechende Cyberkriminelle haben 2011 4,5 Milliarden US-Dollar verdient, Forscher schätzen

Russisch sprechende Hacker verdienten weltweit geschätzte 4,5 Milliarden US-Dollar mit verschiedenen Online-Kriminaltaktiken und sind damit für 36 Prozent der weltweit von Cyberkriminellen geschätzten 12,5 Milliarden Dollar verantwortlich Im Jahr 2011 teilte das russische Sicherheitsexperten-Unternehmen Group-IB in einem am Dienstag veröffentlichten Bericht mit.

In dem Bericht unterscheidet Group-IB zwischen in Russland lebenden Cyberkriminellen und russischsprachigen Cyberkriminellen, zu denen Bürger der Länder des ehemaligen Sowjets gehören Union und andere Länder. In dem 28-seitigen Bericht schätzen die Forscher, dass sich der Gesamtanteil des russischen Cybercrime-Marktes allein auf 2,3 Milliarden Dollar verdoppelt hat, während sich das gesamte russischsprachige Segment des globalen Cybercrime-Marktes auf 4,5 Milliarden Dollar fast verdoppelt hat. Die Forscher stellten fest, dass das russischsprachige Segment des globalen Cybercrime-Marktes traditionell das Doppelte des russischen Segments umfasst.

Die Analysten von Group-IB haben die allgemeinen Trends bei der Entwicklung von Online-Verbrechen im Jahr 2011 hervorgehoben organisierte kriminelle Gruppen, die versuchen, den gesamten Diebstahlprozess zu kontrollieren, was zur Verschmelzung zweier krimineller Welten und einer Neuausrichtung der traditionellen Betonung von Verbrechen wie Drogen- und Waffenhandel auf Cyberkriminalität der russischen Mafia führte, so der Bericht. Dies könnte zu einer "explosionsartigen Zunahme von Angriffen" auf den Finanzsektor führen, warnten die Forscher. Online-Banking-Betrug ist eines der am schnellsten wachsenden Segmente der Cyberkriminalität, mit einem großen Anstieg im Jahr 2011, sagte Group-IB.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Der Markt für Internetkriminalität hat sich konsolidiert, mit dem Aufstieg von mehreren großen Gruppen, die auf einer konsistenten Basis arbeiten. Diese Gruppen vernetzen sich auch und arbeiten zusammen, teilen kompromittierte Daten, Botnets und finanzielle Betrügereien mit, bemerkt Group-IB. Außerdem versuchten mehr nicht-technische Kriminelle ihr Glück bei Cyberkriminalität, was zu einem Anstieg von Outsourcing-Dienstleistungen wie Beratung, Schulung und dem Verkauf von Malware und Exploits führte, so Group-IB. All diese Trends führen zu der Schlussfolgerung der Forscher: "Der russische Markt für Cyberkriminalität erlebt eine dynamische Übergangsphase von einem quantitativen zu einem qualitativen Zustand und entfernt sich von dem chaotischen Modell der Entwicklung der Cybercrime-Welt."

Online-Banking Betrug, Phishing-Attacken und Diebstahl gestohlener Gelder nahmen in Russland zu und waren mit geschätzten 942 Millionen US-Dollar der größte Bereich der Cyberkriminalität, gefolgt von Spam mit schätzungsweise 830 Millionen US-Dollar und 230 Millionen US-Dollar, die von Cyberkriminellen für technische Dienste bezahlt wurden. In Russland gibt es auch einen Trend, Einzelpersonen anstatt Finanzinstitute für Online-Banking-Betrug zu zielen, und Kriminelle nutzten hauptsächlich Web-inject-Technologien und Trojaner-Programme, um Nutzer zu Phishing-Seiten zu führen.

Group-IB verzeichnete ebenfalls einen starken Anstieg politisch motivierte DDoS-Angriffe (Distributed Denial of Service), die dazu dienten, Blogs, Foren und Medienseiten in Russland um die Präsidentschaftswahlen herum zu verdunkeln, obwohl die Hauptangriffsziele solcher Angriffe normalerweise Online-Shops waren. Die Forscher stellten fest, dass die Stärke von DDoS-Angriffen in Russland im Vergleich zu 2010 nachgelassen hat, wobei Botnets typischerweise nicht mehr als 10.000 Knoten für Angriffe verwendeten.

Um der Zunahme von Cyberkriminalität entgegenzuwirken, schlug Group-IB vor, Strafen zu erhöhen und Änderung bestehender Strafverfolgungspraktiken durch Aufklärung von Strafverfolgungsbeamten über Cyberkriminalitäts-Ermittlungsmethoden. Laut der Firma sind russische Gesetze entscheidend im Kampf gegen die globale russische Cyberkriminalität. Obwohl es Fortschritte gegeben habe, gebe es Raum für Verbesserungen, sagte die Gruppe.

Von den Forschern wird auch vorgeschlagen, die internationale Zusammenarbeit über die U.N. und die klärenden Bedingungen als "Botnet" in neuen Gesetzen zu verstärken, um sie für das aktuelle Online-Verbrechensumfeld anwendbar zu machen.

Loek deckt alle technischen Dinge für den IDG News Service ab. Folge ihm auf Twitter bei @loekessers oder per E-Mail Tipps und Kommentare an [email protected]