- Dettagli
-
Pubblicato Mercoledì, 17 Novembre 2010 15:34
Quanto può costare comprare un numero di carta di credito, rubato in Rete a qualche malcapitato possessore? Dipende dalla nazionalità della carta, ma in genere non più di 30 dollari. E i dati di un conto corrente on line? Si va dai 10 ai 25 dollari, mentre con 50 dollari al giorno si possono addirittura affittare toolkit con i quali scagliare un attacco verso server aziendali. Cifre che non escono da un film ma dalla realtà del mercato nero dei furti informatici, cui Symantec ha dedicato un evento per spiegarne l'entità, l'efficacia e le dimensioni.
Un fenomeno, quello del black market, che vale moltissimo in termini di giro d'affari e che abbraccia una lunga lista di generi: dai numeri di carta di credito ai passaporti, dagli accessi ai conti correnti ai brevetti industriali, dai biglietti aerei ai database dei clienti degli operatori telco, fino ai feedback positivi su eBay e ai falsi software antivirus.
La cyber criminalità è una vera e propria industria, un mondo parallelo virtuale i cui modelli organizzativi sono sempre più simili a quelli del mondo reale, dove questo business si concretizza. La competenza degli hacker, la sempre maggiore sofistificazione e pericolosità di malware e virus è infatti solo una faccia di questo tipo di criminalità. L'altra riguarda i canali di vendita, le modalità attraverso le quali gli oggetti rubati in Rete (o smarriti dagli utenti nel mondo reale, si pensi a chiavette, pc portatili e cellulari) diventano pregiata mercanzia da esporre in Rete. L'offerta di articoli disponibili viene aggiornata in automatico all'interno di forum e community on line dove è necessario farsi accreditare oppure su siti definiti Interne Relay chat (pagine che nascono e muoiono nell'arco di 24 ore). Una sorta di bacheca, finalizzata alla compravendita.
Il Black Market (fonte Symantec) è un vero e proprio mercato insomma, dove si può trovare di tutto e dove tutto ha un prezzo: con 1.500 dollari si acquistano 1.000 carte di credito (i dati relativi alle carte elettroniche sono sempre quelli più richiesti e secondo Symantec riguardano il 28% del totale dei beni trattati sul balck market) e con meno di 20 un'identità digitale completa. Investendone 700 si porta a casa un crimeware kit (con le istruzioni per realizzare un codice malevolo per sottrarre informazioni personali e altri tipi di dati) e con 450 dollari si possono scaricare template per creare in serie, con Photoshop, passaporti falsi.
Un'industria (criminale) quindi, nel vero senso della parola. Che da impiego a migliaia di addetti e che mette a repentaglio i bilanci di aziende. Si calcola che le organizzazioni vittima di furti di informazioni arrivano mediamente a sostenere costi di 147 euro per ogni identità compromessa, mentre il dazio più elevato provocato da un attacco informatico ha toccato i 23 milioni di euro. L'equazione alla base di tutto è semplice: le identità sono informazioni, le informazioni sono denaro.
Il Sole 24Ore
Aggiungi commento
