Ny rapport afslører cyberkriminel udgiftsadfærd

En universitetslektor i kriminologi fra University of Surrey er gået sammen med virtualiseringsteknologivirksomheden Bromium for at producere "Into the Web of Profit", en forskningsundersøgelse, der afslører de socioøkonomiske forskelle og forbrugsforskelle blandt cyberkriminelle.

Brom, pioneren og førende inden for applikationsisolering ved hjælp af virtualiseringsbaseret sikkerhed, har annonceret resultaterne af en uafhængig, akademisk undersøgelse af, hvor mange penge cyberkriminelle tjener, og hvad de bruger det på.

Resultaterne er en del af en større 11 måneders undersøgelse med titlen "Into the Web of Profit", bestilt af Bromium og skrevet af Dr. Mike McGuire, Universitetslektor i kriminologi ved University of Surrey. Det trækker fra førstehåndsinterviews med dømte cyberkriminelle, data fra internationale retshåndhævende myndigheder, finansielle institutioner, og hemmelige observationer udført på tværs af Dark Web.

Forskning i rapporten afslører, hvordan indkomst og forbrug nærmest er kliché. Selvom cyberkriminelle ikke skal betale skat af deres indkomst, deres årlige indtjeningsniveau kan skubbe dem ind i nogle af de højere parenteser.

• Højtlønnede tjener op til $2m/£1,4m - næsten lige så meget som en FTSE250 CEO
• Kriminelle på mellemniveau tjener op til $900, 000/£639, 000 – mere end det dobbelte af den amerikanske præsidents løn
• Entry level hackere tjener $42, 000/£30, 000 - betydeligt mere end den gennemsnitlige britiske kandidat.

Data indsamlet gennem førstehåndsinterview med 100 dømte eller aktuelt engagerede cyberkriminelle, kombineret med Dark Web-undersøgelser, afslører at:

• 15 procent af cyberkriminelle bruger de fleste af deres penge på umiddelbare behov - såsom at købe bleer og betale regninger
• 20 procent af cyberkriminelle fokuserer deres udgifter på dårlige vaner – som at købe stoffer eller betale prostituerede
• 15 procent af cyberkriminelle bruger på at opnå status, eller for at imponere romantiske interesser og andre kriminelle – f.eks. købe dyre smykker
• 30 procent af cyberkriminelle konverterer nogle af deres indtægter til investeringer – såsom ejendom eller finansielle instrumenter, og andre ting, der holder værdi, såsom kunst eller vin
• 20 procent af cyberkriminelle bruger mindst en del af deres indtægter på geninvesteringer i yderligere kriminelle aktiviteter – f.eks. indkøb af IT-udstyr.

Rapporten bemærker et voksende marked, der henvender sig til cyberkriminelle ved at tillade dem at købe ting med virtuel valuta. Websteder som White Company, Bitcoin Real Estate og de Louvois tilbyder luksusprodukter prissat i Bitcoin, hvilket er ved at blive en bekymring for finansanalytikere.

Dr. Mike McGuire sagde:"Rækken af ​​forbrugsvaner blandt cyberkriminelle var fascinerende. Mange cyberkriminelle bruger deres penge på at øge deres status, uanset om det er med jævnaldrende eller romantiske interesser. Én person i Storbritannien, som tjente omkring 1,2 millioner pund om året, brugt enorme mængder penge på en tur til Las Vegas, hvor han hævdede at have spillet $40, 000 og brugte $6, 000 lejer sportsvogne, så de kunne "ankomme med stil" til kasinoer og hoteller. En anden britisk cyberkriminel kanaliserede sine indtægter til guld, stoffer, dyre ure og brugte £2, 000 om ugen på prostituerede. Det er alarmerende, hvor let cyberkriminelle er i stand til at bruge deres ulovlige gevinster – der er et stadigt voksende marked, der næsten er skræddersyet til cyberkriminelle til at foretage disse prangende køb med lidt eller ingen regulering eller tilsyn."