
Die Underground Economy hat sich zu einem globalen Markt entwickelt, der demselben Angebots- und Nachfragedruck unterliegt und dieselben Reaktionen zeigt wie jeder andere Markt. Server und Vertriebskanäle, über die Gewerbetreibende ihr Angebot vermarkten können, sind reichlich vorhanden – und werden ausgiebig genutzt. Die meisten Menschen denken bei Identitätsdiebstahl zuerst an Geld, da in der Mehrzahl der gemeldeten Fällen die gestohlene Identität für die Beschaffung von Kreditkarten oder für die Kreditaufnahme, Inanspruchnahme teurer medizinischer oder pharmazeutischer Behandlungen und sogar den Diebstahl von Grundbuchtiteln missbraucht wird. Symantec beziffert den Wert des gesamten Warenangebots auf Underground Economy-Servern für den Zeitraum zwischen dem 1. Juli 2007 und 30. Juni 2008 mit über 276 Millionen US-Dollar.
Im Berichtszeitraum überwachte Symantec 44.752 spezifische Proben vertraulicher Informationen, die auf Underground Economy-Servern veröffentlicht wurden. Dies entsprach zehn Prozent der insgesamt verzeichneten Nachrichten. Anbieter veröffentlichen oft Proben ihres Angebots über die Vertriebskanäle auf Underground Economy-Servern. Diese Proben dienen mehreren Zwecken: Sie beweisen, dass der Anbieter tatsächlich im Besitz der Ware ist, sie vermitteln potenziellen Käufern einen Eindruck von der Qualität der Ware, sie verbessern die Glaubwürdigkeit des Anbieters und sie geben Benutzern Gelegenheit, die Informationen zu überprüfen. Die nachstehende Tabelle beschreibt die wichtigsten Proben veröffentlichter Informationen:
Der Symantec-Bericht zu Bedrohungen aus dem Internet enthält Analysen und Kommentare zu den Aktivitäten im Bereich Internet-Sicherheit innerhalb der letzten sechs Monate.Er umfasst die Bereiche Internetangriffe, Schwachstellen, bösartiger Code, Phishing, Spam und Sicherheitsrisiken sowie künftige Entwicklungen.Die dreizehnte Ausgabe des Berichts vom 8. April 2008 steht zur Verfügung.
Bericht zu Bedrohungen aus dem Internet, Band XIII: April 2008
Die folgenden Berichte enthalten eine ausführliche Analyse zu Bedrohungsaktivitäten in bestimmten Regionen und im öffentlichen Sektor.
ISTR XIII – Wichtigste Ergebnisse
Übersicht über die Bedrohungen und Trends, die im neuesten Symantec-Bericht zu Bedrohungen aus dem Internet beschrieben werden, sowie Strategien zur Bedrohungsabschwächung.Jetzt anhören
ISTR XIII – Die Weiterentwicklung von Underground Economy-Servern
Symantecs Diskussion über Underground Economy-Server – Schwarzmarktforen, die von kriminellen Organisationen eingesetzt werden, um für gestohlene Daten und Dienstleistungen zu werben und diese zum Weiterverkauf anzubieten. Jetzt anhören
ISTR XIII – Phishing-Trends
Symantec bewertet Phishing anhand von zwei Indikatoren: Phishing-Versuche und Phishing-Nachrichten. Ein Phishing-Versuch kann als Situation definiert werden, in der eine Phishing-Nachricht an einen einzelnen Benutzer gesendet wird. Dieser Podcast befasst sich mit den von Symantec im zweiten Halbjahr 2007 erfassten Phishing-Daten, die ausführlich analysiert und besprochen werden.Jetzt anhören
Lesen Sie, was die Experten von Symantec Security Response zur neuesten Ausgabe des Berichts zu Bedrohungen aus dem Internet schreiben.
Laden Sie einen der älteren Symantec-Berichte zu Bedrohungen aus dem Internet herunter.