Datakrim for en halv billion

Et komplisert og spesialisert nettpiratmarked med titusener av deltakere, til en samlet verdi av 105 milliarder amerikanske dollar - godt over halvparten av et norsk statsbudsjett. Det er trusselbildet som tegnes ved utgangen av 2007 i en ny rapport fra antivirusselskapet MessageLabs.

– Det er mange år siden denne typen kriminalitet flyttet ut av gutterommene til kvisete tenåringsgutter med selvhevdelsestrang. Nå kan en del av miljøene sammenlignes med rene kjøpesentre, der virusskrivere og mellommenn selger og kjøper alt fra nye virusvarianter og trojanere, til distribusjonsmuligheter, til personopplysninger og kredittkortdetaljer, sier Thomas Holthe i det norske it-sikkerhetsselskapet Protego.

 

Virus på billigsalg
Ifølge rapporten befinner den for tiden mest aktive delen av internetts underverden seg i Russland, der medlemmene gjerne skryter av å tjene 10 000 dollar om dagen på å lure, svindle og utpresse bedrifter og privatpersoner i USA og Europa.

En spesialtilpasset virusvariant koster ifølge MessageLabs så lite som 250 dollar, eller omtrent 1400 norske kroner, og for 25 dollar i måneden kan kjøperen abonnere på oppdateringer som gjør at viruset ikke blir oppdaget av antivirusprogrammer. Like enkelt er det å kjøpe distribusjon gjennom såkalte botnets, som er fjernstyrte nettverk av infiserte pc-er - ofte tusenvis i tallet. Disse er i stand til å sende ut millioner av spammeldinger i løpet av svært kort tid.

Mellommenn selger deretter fullstendige sett med personopplysninger for rundt 5 dollar per stykk. Kredittkortopplysninger koster gjerne mellom 2 og 5 prosent av kredittgrensen på kortet, ifølge rapporten.

Lynrask formering
Antivirusselskapet F-Secure forteller at de la til 250 000 nye virussignaturer i sine databaser i løpet av 2007. Det er like mange signaturer som selskapet har lagt til i alle sine 20 leveår fram til 2006.

– Etter hvert som nye virus, trojanere og spyware dukker opp, legger antivirusleverandørene inn signaturene deres i sine neste oppdateringer. Problemet er at de kriminelle kan lage og distribuere nye varianter veldig raskt, påpeker Holthe. Ifølge MessageLabs-rapporten tester virusskriverne konstant sine kreasjoner opp mot oppdaterte antivirusprodukter. En ny variant av viruset skal kunne lages så ofte som hvert 45. sekund.

Holthe er derfor opptatt av helhetlige forsvarstiltak. – Det er viktig at antivirus og andre sikkerhetsprodukter til enhver tid holdes oppdaterte, men dette er likevel ikke nok. Flere sikkerhetsmekanismer må på plass for å møte det nye trusselbildet - det å utelukkende sette sin lit til antivirusprogram kan fort straffe seg, advarer han.

(Pressenytt)