?

由Bromium公司委托執(zhí)行的一項新的研究調(diào)查了新的犯罪平臺和繁榮的網(wǎng)絡(luò)犯罪經(jīng)濟。

由Bromium公司委托執(zhí)行、RSA的Michael McGuire博士提交的一項新的研究發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪經(jīng)濟已經(jīng)增長到了1.5萬億美元每年。這是1.5萬億美元的非法利潤。

該項研究在此類研究中還屬首次，目的是在收入流動和利潤分布的背景下調(diào)查“網(wǎng)絡(luò)犯罪動態(tài)。”在9個月的時間里，Surrey大學的犯罪學高級講師McGuire博士與網(wǎng)絡(luò)犯罪罪犯進行了一系列的交談，分析了來自國際執(zhí)法部門和金融機構(gòu)的數(shù)據(jù)，并對暗網(wǎng)進行了隱秘的觀察。McGuire博士發(fā)現(xiàn)的是一個新興的行業(yè)，在其中，網(wǎng)絡(luò)犯罪職業(yè)化已經(jīng)司空見慣。這一網(wǎng)絡(luò)犯罪經(jīng)濟完全是自給自足的，并且模糊了合法性的界限。

?“McGuire博士的發(fā)現(xiàn)讓我們知道，網(wǎng)絡(luò)犯罪已經(jīng)變得多么普遍，利潤又是何等的高，這令我們倍感震驚，”Bromium 的首席執(zhí)行官Gregory Webb 評論道，“平臺犯罪模式正不斷產(chǎn)生惡意軟件，使得網(wǎng)絡(luò)犯罪變得像網(wǎng)上購物一樣簡單?！辈粌H訪問網(wǎng)絡(luò)犯罪工具、服務(wù)和專業(yè)知識變得十分容易，它還意味著，隨著網(wǎng)絡(luò)利潤持續(xù)攀升，企業(yè)和政府等機構(gòu)也會看到更多復(fù)雜的、高昂的破壞性攻擊。使用舊有的思考模式或者過時的技術(shù)是不能解決這一問題的。是時候?qū)ふ倚碌姆绞搅恕！?/p>

在網(wǎng)絡(luò)利潤的研究中，保守估計，全球每年的網(wǎng)絡(luò)犯罪收入至少為1.5萬億美元

如果你想要進行比較的話，1.5萬億美元大致相當于俄羅斯一年的國內(nèi)生產(chǎn)總值（GDP）。先記住這一對比吧。事實上，如果把把網(wǎng)絡(luò)犯罪比作一個國家——一個由Guccifer 2.0統(tǒng)治的國家——那么它將是世界上GDP居于第13位的國家。

• 將1.5萬億美元拆分開來，我們就會發(fā)現(xiàn)這些非法活動中的某些有多有利可圖：


• 8600億美元——非法在線市場


• 5000億美元——交易秘密/IP偷盜


• 1600億美元——數(shù)據(jù)交易


• 16億美元——犯罪軟件即服務(wù)


• 10億美元——勒索軟件

報告發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪在許多層面上發(fā)揮了作用，一些大型的“企業(yè)”式的業(yè)務(wù)網(wǎng)絡(luò)凈賺了10多億美元，而中小型企業(yè)式的裝備則賺取了3萬到5萬美元的金錢。但是，McGuire博士很快就警告說，不要把網(wǎng)絡(luò)犯罪活動比作商業(yè)，相反，他更傾向于把網(wǎng)絡(luò)犯罪描述為一個經(jīng)濟體。

“一種高度互聯(lián)的經(jīng)濟代理、經(jīng)濟關(guān)系和其他因素，這些因素現(xiàn)在能夠以前所未有的規(guī)模產(chǎn)生、支持和維持犯罪收入。”

“平臺犯罪”的出現(xiàn)為合法信息經(jīng)濟創(chuàng)造出了一個“魔鬼的替身”

網(wǎng)絡(luò)犯罪領(lǐng)域中最新的趨勢之一是走向“平臺犯罪”，其中，與行為本身的表現(xiàn)所截然相反的是，網(wǎng)絡(luò)犯罪的便利才是真正有利可圖的命題。

“平臺資本主義——一個用來描述Uber、臉書和Amazon等公司的術(shù)語——可以為黑客提供肥沃的土地，讓他們獲取更多的金錢。無論是通過入侵企業(yè)來獲取用戶數(shù)據(jù)、知識產(chǎn)權(quán)，傳播惡意軟件，出售非法的商品和服務(wù)，建立虛假的店面來進行洗錢操作，還是連接買家和賣家，很明顯，網(wǎng)絡(luò)犯罪分子都擅長于操控現(xiàn)有平臺來獲取商業(yè)收入。然而，平臺除了是網(wǎng)絡(luò)犯罪的目標和不知情的推動者之外，該報告還指出，它們還提供了靈感——當平臺犯罪模式出現(xiàn)時。”

據(jù)McGuire博士表示，“平臺的主要貢獻是將個人與服務(wù)或產(chǎn)品連接了起來?！北M管一個黑客每年可能最高只能賺取3萬美元的金錢，但網(wǎng)絡(luò)犯罪平臺上的一個管理員每份工作卻可以賺取200萬美元的金錢。McGuire發(fā)現(xiàn)，在這些不同的平臺上，有大量的服務(wù)和產(chǎn)品在出售（以下是部分例子）。甚至還有“客戶服務(wù)”。當你對比這些產(chǎn)品和服務(wù)時，你會發(fā)現(xiàn)還有一個更荒謬的事實：實際上你必須雇傭一名私人調(diào)查員，以便找到一個能夠聯(lián)系上谷歌或臉書的電話號碼。

• Adobe零日漏洞，最高3萬美元


• iOS零日漏洞，25萬美元


• 惡意軟件漏洞攻擊包，每個漏洞200到600美元


• 黑洞漏洞攻擊包，每月租賃費700美元，或一年1500美元


• 自定義間諜軟件，200美元


• SMS欺騙服務(wù)，每月20美元


• 黑客雇傭，一個“小小的”手腳約200美元

這并不會讓任何人感到驚訝，但這些趨勢并沒有顯示出放緩的跡象。網(wǎng)絡(luò)犯罪是一個快速發(fā)展的產(chǎn)業(yè)，它的一切——從它的行為方式到用來為它提供便利的方式——都變得越來越復(fù)雜。2018年，網(wǎng)絡(luò)犯罪的經(jīng)濟價值達到了1.5萬億美元。

那么十年后呢？誰知道呢？