Botnets zijn handel

Botnets zijn in een tiental jaar uitgegroeid van netwerkjes met enkele gekraakte pc’s tot grote netwerken met miljoenen pc’s die op afroep voor criminele taken ingezet kunnen worden, stelt Namestnikov. Uitbaters kunnen hun botnet daarbij op verschillende manieren te gelde maken. Bijvoorbeeld door denial of service-aanvallen uit te voeren, gevoelige informatie te stelen, phishing-activiteiten, spamverspreiding, verspreiding van malware, en noem maar op.

Redactie AG ConnectMeer van deze auteur

Dat doen de uitbaters van het botnet lang niet altijd voor eigen rekening. Er is een bloeiende verhuur van botnet-capaciteit ontstaan. Die constatering van Namestnikov is op zich niet nieuw. Maar de verhuurmarkt is nu kennelijk zo gevestigd, dat Namestnikov een prijslijst heeft weten samen te stellen van het huren van een botnet voor de meest voorkomende pogingen tot diefstal en flessentrekkerij. Een greep uit zijn cijfers:

Het huren van een botnet voor een denial of service-aanval: vanaf 50 tot enkele duizenden dollars per 24 uur
Het verspreiden van spam om zoekmachineresutlaten te verbeteren: 300 dollar per maand
Het huren van een snel veranderend botnet voor phishing: 1000 tot 2000 dollar per maand
Een spammailing laten verzorgen: van 70 tot 1000 dollar, afhankelijk van het aantal adressen
Het laten installeren van adware op pc’s van derden: 0,30 tot 1,50 dollar per geïnstalleerd programma
Het laten installeren van malware op pc’s van derden: van 3 dollar op een Chinese pc tot 120 dollar op een Amerikaanse pc, per geïnstalleerd programma
De huur van een botnet voor gebruik naar eigen inzichten: gemiddeld 0,50 dollar per bot.

Daarnaast kan men natuurlijk ook gegevens kopen bij botnetbeheerders. Gebruikelijke tarieven zijn:

Gegevens van bankrekeningen: van 1 tot 1500 dollar, afhankelijk van de volledigheid van gegevens
Persoonlijke gegevens waarmee rekeningen te openen zijn: 5 tot 8 dollar per inwoner van de VS; voor Europeanen 2 tot 3 maal zoveel.
Accountgegevens voor online-diensten en spellen: 7 tot 15 dollar per account

Wie het wil nalezen: Namestnikovs artikel is te vinden op Viruslist.com.