Forschungsbericht beschreibt Veränderungen im Cyber-Untergrund

Cybercrime-Offerte einer Wählerdatenbank aus dem US-Bundesstaat Missouri, die zahlreiche personenbezogene Daten von registrierten Wählern enthält. Quelle: Trend Micro

Trend Micro hat neue Erkenntnisse zu cyberkriminellen Aktivitäten sowie dem Handel mit Produkten und Dienstleistungen im Cyber-Untergrund veröffentlicht. Demnach schwindet das Vertrauen unter Cyberkriminellen zunehmend. Als Folge dessen konzentrieren sich die Aktivitäten immer stärker auf E-Commerce-Plattformen und eine Kommunikation über Discord, wodurch die Anonymität der Nutzer weiter steigt.

Richard Werner, Business Consultant bei Trend Micro

„Unser neuer Forschungsbericht zeigt die Bedrohungen, die wir aus globalen cyberkriminellen Netzwerken gesammelt und analysiert haben. Die daraus gewonnenen Informationen ermöglichen es uns, unsere Unternehmenskunden und Partner zu warnen, auf potenzielle Angriffe vorzubereiten und sie zu schützen“, so Richard Werner, Business Consultant bei Trend Micro. „Die Untersuchung hilft uns dabei, Unternehmen frühzeitig über aufkommende Bedrohungen, wie beispielsweise Deepfake-Ransomware, KI-Bots, Access-as-a-Service und gezieltes SIM-Swapping, zu informieren. Eine mehrschichtige Verteidigungsstrategie ist entscheidend, um das Risiko durch diese Bedrohungen zu minimieren.“

Überblick über Diskussionen zu angebotenen Gütern in 600 Untergrundmarktplätzen weltweit. Am beliebtesten sind Nutzerkonten und Zugangsdaten, gefolgt von Gaming-Accounts und Kreditkartendaten.  Quelle: Trend Micro

Laut dem Bericht „Shifts in Underground Markets: Past, Present, and Future“ haben die entschlossenen Bemühungen von Strafverfolgungsbehörden weltweit offenbar Auswirkungen auf die Cyberkriminalität im Untergrund. Mehrere Foren wurden von Polizeibehörden aufgelöst und in den übrigen kommt es zu anhaltenden DDoS-Angriffen und Anmeldeproblemen, welche ihre Nutzbarkeit nachhaltig beeinträchtigen.

Ein Verlust an gegenseitigem Vertrauen führte zur Errichtung der neuen Seite „DarkNet Trust“ mit dem Ziel, Verkäufer zu verifizieren und gleichzeitig die Anonymität der Nutzer zu verbessern. Andere Untergrund-Marktplätze haben neue Sicherheitsmaßnahmen eingeführt und ermöglichen nun direkte Zahlungen zwischen Käufer und Verkäufer, Mehrfachsignaturen für Kryptowährungs-Transaktionen, verschlüsselte Nachrichten sowie ein Verbot von Javascript.

Angebotene Abo-Modelle für die Ransomware Ghostly Locker.

Der Bericht verdeutlicht auch, wie sich Markttrends für illegale Produkte und Dienstleistungen seit 2015 verändert haben. Die Kommodifizierung hat die Preise für viele Dienstleistungen nach unten gedrückt. Das führte beispielsweise dazu, dass die Preise für Crypting-Dienste von 1.000 Dollar auf nur noch 20 Dollar im Monat fielen, während die Preise für die Nutzung generischer Botnets von 200 Dollar auf 5 Dollar pro Tag sanken. Die Preise für andere Produkte, darunter Ransomware, Remote-Access-Trojaner (RATs), Online-Zugangsdaten und Spam-Dienste, blieben hingegen stabil, was auf eine anhaltende Nachfrage hindeutet.

Seltene Accounts für das Spiel Fortnite werden für 999,99 Dollar angeboten.

 

Trend Micro hat jedoch auch eine hohe Nachfrage nach anderen Diensten, wie beispielsweise IoT-Botnets, festgestellt, wobei neue, bisher unentdeckte Malware-Varianten für bis zu 5.000 Dollar verkauft werden. Beliebt sind nach wie vor Fake-News und Cyber-Propaganda-Dienste, wobei Wählerdatenbanken für Hunderte von Dollar verkauft werden. Accounts für Spiele wie Fortnite können im Schnitt etwa 1.000 Dollar einbringen.Des Weiteren wurde das Entstehen von Märkten für die folgenden Dienste beobachtet:

  • Deepfake-Services für Erpressung mit gefälschten pornografischen Inhalten („Sextortion“) oder zur Umgehung der Verifizierungsanforderungen über Fotos auf bestimmten Webseiten.
  • KI-basierte Glücksspiel-Bots zur Vorhersage von Würfelergebnissen und zum Knacken des komplexen Roblox-CAPTCHA.
  • Access-as-a-Service für gehackte Geräte und Unternehmensnetzwerke. Die Preise für Fortune-500-Unternehmen können bis zu 10.000 Dollar erreichen. Einige Dienste umfassen den Zugang mit Lese- und Schreibberechtigungen.
  • Konten für Wearables, die es Cyberkriminellen ermöglichen, die Gerätegarantie zu missbrauchen, um Ersatzgeräte anzufordern.

Es ist zu erwarten, dass sich die Trends in den Untergrundforen in den Monaten nach der globalen COVID-19-Pandemie weiter verändern und neue Angriffsmöglichkeiten entwickelt werden. Trend Micro empfiehlt daher einen mehrschichtigen Verteidigungsansatz, um Unternehmen vor der sich ständig verändernden Bedrohungslandschaft zu schützen und das Sicherheitsrisiko zu verringern.

Den vollständigen Untersuchungsbericht, einschließlich näherer Informationen findet sich unter folgendem Link: https://www.trendmicro.com/vinfo/de/security/news/cybercrime-and-digital-threats/trading-in-the-dark

#TrendMicro