09. November 2010 -- Drøssevis av penger, luksusbiler, flotte villaer med panoramautsikt, kriminalitet og narkotika. Livet til en nettkriminell er i dag ikke så langt unna bildet som blir tegnet i filmen Scareface fra 1983.
Gårsdagens hackere var mest opptatt ære og berømmelse. I dag sverger nettkriminelle mer til Tony Montanas, som er hovedfigur i filmklassikeren og hans svært så enkle motto: Først får du penger, deretter får du makt. Ved å angripe tusenvis av datamaskiner strømmer millionene inn i deres lommebøker hver eneste dag.
Mange bekker små
De aller beste innenfor undergrunnsøkonomien jobber akkurat som en spadeselger under gullrushet i USA på begynnelsen av 1800-tallet. De lar andre gjøre jobben, mens de selv sitter igjen med en liten fortjeneste og skummer fløten. For en nettkriminell blir tusenvis av mindre beløp til slutt enorme summer.
Et eksempel er Albert Gonzalez som ble arrestert i Miami i 2008. Da eide han en luksusvilla, en sprek BMW og hadde 1,6 millioner dollar i cash. I stedet for å selge kokain tjente Gonzalez sine penger på hacking, bedrageri og snoking etter sensitiv informasjon på nettet.
Penger og makt
Gonzalez sto bak store dataangrep på flere selskaper, men det var ikke han som laget koden. Den var skrevet av hans venn Stephen Watt, som ikke fikk noe økonomisk utbytte av svindlingen. Det eneste kameraten visste var at koden han hadde skrevet ble brukt til snoking i global skala.
På en måte representerte disse to sider av samme mynt - Gonzalez var pengene, mens Watt var makten.
Stjal kredittkortnumre
I august 2008 ble Gonzalez tiltalt etter å ha hacket seg inn i kleskjeden T.J. Maxx sitt datanettverk og stjålet 40 millioner kredittkortnumre. Disse ble deretter solgt på det svarte markedet.
Nettkriminelle er vanligvis flinke til å skjule sin illegale virksomhet. Da Gonzalez ble arrestert ble hans familie sjokkert. Til og med Stephen Watt var nokså overrasket, selv om han hadde fått en mistanke da Gonzalez arrangerte en bursdagsfest som kostet flere hundre tusen kroner.
Sikkerhetsselskaper og myndigheter er stadig på jakt etter bakmennene i denne illegale virksomheten. I fjor sommer ble et av verdens største botnett avslørt av et sikkerhetsteam i USA. Seks nettkriminelle kontrollerte da 1,9 millioner datamaskiner via en server i Ukraina. Hackerne kunne i praksis se og gjøre alt på de infiserte maskinene - som det å installere programmer, logge hva som ble skrevet eller bruke maskinene til å sende ut søppelpost og virus.
Botnett er big business
For en stund tilbake laget BBC sitt eget botnett for å se hvilken slagkraft et slikt nettverk av maskiner har. Ifølge BBC kan nettkriminelle tjene penger ved å installere falske annonseplasser som deretter blir solgt videre. Maskiner som er angrepet kan også bli "omsatt" på det svarte markedet uten at eieren aner noe som helst.
I forsøket til BBC ble selvfølgelig ingen svindlet. Derimot ble det sendt ut en advarsel til de infiserte maskinene om at det ville være smart å investere i et ordentlig sikkerhetsprogram.
Kilde: Symantec.com
Informasjon fra MicroIT er hentet fra flere kilder. MicroIT vurderer informasjon før publisering, men MicroIT kan ikke holdes ansvarlig for skade eller tap som kan oppstå som følge av ukorrekt, manglende eller utilstrekkelig informasjon.
For mer informasjon kontakt :
MicroIT
Vearveien 14
3173 Vear
Telefon 41076318
Web www.MicroIT.org
E-post PCHelp@MicroIT.org
Organisasjonsnummer 890935 702 MVA