Instrumente und Kits für Web-Attacken

Am teuersten waren während des Beobachtungszeitraums Botnetze mit einem Durchschnittspreis von 225 US-Dollar. Phishing Scam Hosting Services kosteten im Schnitt zehn US-Dollar, insgesamt reichte die Spanne von zwei bis 80 US-Dollar. Der Durchschnittspreis von Keystroke Loggern/Keyloggern, also Trojanern, die Tastatureingaben mitschneiden und übermitteln können, betrug 23 US-Dollar.

Das am häufigsten gehandelte Exploit während des Beobachtungszeitraums waren Site-spezifische Schwachstellen auf den Internetseiten von Finanzinstituten und -dienstleistern, die im Schnitt für 740 US-Dollar angeboten wurden. Die Preisspanne lag zwischen 100 und 2999 US-Dollar.

Anbieter von kriminellen Dienstleistungen und "Waren"
Symantec beobachtete insgesamt 69.130 verschiedene Anbieter und mehr als 44 Millionen Nachrichten auf Untergrund-Servern während des Beobachtungszeitraums von 12 Monaten. Oft nutzen die Inserenten Scripts für eine automatische Verbreitung ihrer Anzeigen über viele Server und Kanäle hinweg. Die zehn größten Anbieter waren für elf Prozent aller Nachrichten verantwortlich. Sechs der Top Ten hatten dabei vor allem Kreditkarteninformationen im Portfolio.

Der aktivste Anbieter bot eine breite Palette an Gütern und Dienstleistungen in und aus 15 Ländern auf dem ganzen Globus an. Der potenzielle Wert sämtlicher inserierten Güter der zehn aktivsten Anbieter betrug im Beobachtungszeitraum 575.000 US-Dollar. Der potenzielle Wert der Kreditkarteninformationen und Kontozugangsdaten der zehn aktivsten Anbieter lag bei über 18,3 Millionen US-Dollar.