O crime cibernético fica mais fácil de ser executado à medida que mais e mais serviços criminais online (commodities) se tornam disponíveis. O pesquisador Rolf van Wegberg da Universidade de Tecnologia de Delft (TU Delft) investigou a extensão e o crescimento dessa economia subterrânea on-line específica.

Commodities disponíveis nos mercados underground da dark web, incluindo software malicioso que pode ser usado para chantagem digital e fraude de cartão de crédito, pode fazer com que os criminosos terceirizem parte de suas atividades e recursos. Isso poderia facilitar a realização de atividades criminosas e promoveria ainda mais o crescimento do crime cibernético. Para mapear o volume e o crescimento desses serviços criminais online, Rolf van Wegberg e seus colegas investigaram as ofertas e transações de oito mercados clandestinos online. Esta é a primeira vez que uma análise em larga escala da economia do cibercrime online é realizada. Os pesquisadores apresentaram seus resultados na conferência de segurança USENIX (Baltimore, 15 a 17 de agosto de 2018).

Os pesquisadores estão vendo uma mercantilização crescente do crime cibernético. Nesse contexto, comoditização é a oferta de habilidades e serviços por partes especializadas na economia subterrânea, que os usuários finais podem comprar "na prateleira".

“Isso possibilita que os cibercriminosos terceirizem certas atividades, o que reduz o limite para eles entrarem em crimes cibernéticos, "diz o pesquisador Rolf van Wegberg." Ser capaz de comprar um determinado serviço significa que você não precisa entender como ele funciona para começar a trabalhar. Você pode ir para um 'cybercrime IKEA, 'por assim dizer, para comprar o pacote de sua escolha e montá-lo você mesmo. "

Crescimento modesto

"Junto com colegas da Carnegie Mellon University (CMU), examinamos se essa mercantilização está crescendo no ritmo temido. Examinamos seis anos de dados de transações de oito mercados anônimos online, da Rota da Seda para AlphaBay. Juntos, estes cobrem a maior parte deste mercado. Nós fizemos, na verdade, veja as indicações para mercantilização de todos os tipos de produtos e serviços, mas certamente não para todos. Nem tudo está à venda; como um cibercriminoso, ainda há muito que você precisa fazer. Além disso, o volume de comércio é muito limitado, em comparação com o volume, por exemplo, do comércio de drogas nesses mercados. Existe crescimento, mas esse crescimento é muito mais modesto do que havíamos previsto. Estimamos que o volume total de commodities do crime cibernético em mercados anônimos online entre 2011 e 2017 seja de cerca de US $ 8 milhões. "

Sacar

Os serviços de "saque" são os mais negociados. A questão por trás de todo modelo de negócio criminoso é:como você pode canalizar o dinheiro da vítima de uma forma aparentemente "responsável"? Isso é algo que todo empresário criminoso precisa fazer, portanto, é lógico que a demanda por isso seja alta. É tudo uma questão de intermediários, mulas de dinheiro, contas bancárias, Serviços de troca de bitcoins e afins.

Van Wegberg diz, "Para o momento, o problema da comoditização parece menos ruim do que temíamos. No entanto, esse tipo de informação detalhada torna possível enfrentar o problema com muito mais eficiência, agora e no futuro."

Também B2C

"Também observamos outro fenômeno. Além dos provedores criminosos que lidam com outros criminosos (B2B), também encontramos um volume significativo de crimes cibernéticos no varejo, em outras palavras, diretamente ao consumidor final (B2C). Isso envolve coisas como Netflix hackeado de contas do Spotify. Estimamos que o volume total dessa forma de crime cibernético nos mercados anônimos online entre 2011 e 2017 seja de cerca de US $ 7 milhões. "