Trend Micros granskning visar att marknaden för stulna Fortnite-inlogg och Deepfake-tjänster ökar

Ny rapport avslöjar ökande efterfrågan på den svarta marknaden efter Deepfake-tjänster och AI-botar för utpressning och cyberattacker 

Trend Micro presenterar idag en rapport över cyberkriminellas aktivitet på den undre världens svarta marknad för handel av varor och tjänster relaterade till cyberkriminalitet.

Rapporten visar hur förtroendet mellan cyberkriminella sjunker, vilket leder till att allt fler går än djupare under jorden för att ytterligare öka anonymiseringen. Men i rapporten syns även att rättsväsendets ihärdiga arbete mot cyberkriminaliteten tycks ha påverkat den undre världen. Flertalet forum har stängts ner av globalt samarbetande polisenheter, som även frekvent arbetar med överbelastningsattacker mot forum kända för kriminell aktivitet, för att störa dess funktion och trötta ut dess användare.

I rapporten framkommer också exempel på hur marknaden svänger för varor och tjänster även i den cyberkriminella världen. Sedan 2015 har priserna på exempelvis krypteringstjänster pressats ner från 1 000 USD till bara 20 USD i månaden, och generiska botnät kostar idag bara 5 USD per dag, jämfört med 200 USD för fem år sedan. Prisläget för andra produkter och tjänster, så som utpressningsvirus, trojaner för fjärråtkomst (så kallade RATs), lösenordsuppgifter och spam-tjänster ligger stabilt, vilket indikerar en jämn och fortsatt efterfrågan.

‒ Att studera cyberkriminellas beteende ger oss möjligheten att tidigt informera företag om vilka risker som finns runt hörnet, så som exempelvis utpressningsattacker ned Deepfake-tekniker eller AI-botar, som annars skulle vara väldigt svåra att upptäcka, säger Johnny Krogsboll, Technical Director Nordic på Trend Micro. Med dessa nya metoder som hela tiden blir mer och mer utvecklade och finjusterade, är det åter igen skydd i flera lager som gäller för att säkra verksamheten och för att minimera riskerna med dessa allt populärare attacker.

I rapporten framkommer även att efterfrågan på andra tjänster så som ”fake news” och cyberpropaganda är hög och ökar. Här kan väljardatabaser säljas för hundratals dollar och användarkonton för spel så som Fortnite säljs för i genomsnitt 1000 USD. Det finns även en rad fler varor och tjänster som är på uppgång på marknaden kopplat till cyberkriminell aktivitet, däribland:

• Deepfake-tjänster för sexuell utpressning, så kallad sextortion, eller för att ta sig igenom krav på fotoverifiering
• AI-baserade spelbotar designade för att till exempel förutse tärningsresultat i spel och knäcka komplexa robotfilter och inloggningstest.
• Åtkomst som tjänst (Access-as-a-Service) där tillgång till hackade enheter och företagsnätverk kan köpas. Åtkomst till ett företag på Fortune 500-listan kan kosta så mycket som 10 000 USD.
• Användarkonton för kroppsnära enheter, så kallade wearables, där åtkomst ger cyberkriminella möjlighet att till exempel göra garantibedrägeriergenom att begära ersättningsenheter.

För att läsa rapporten i sin helhet, ladda ner den som pdf nedan.