ग्रुप-आईबी विशेषज्ञों ने ईएसईटी और एलईटीए के साथ मिलकर सोवियत अपराध के बाद अंतरिक्ष में कंप्यूटर अपराध बाजार की स्थिति का पहला अध्ययन किया। समूह-आईबी खुद को रूस में एकमात्र संगठन के रूप में स्थान दे रहा है जो वाणिज्यिक कंपनियों के आदेश से आईटी अपराधों की जांच करने में सक्षम है (निश्चित रूप से, एक भुगतान के आधार पर), इसलिए उन्हें कब्जे से ऐसी रिपोर्ट प्रकाशित करना चाहिए।

रिपोर्ट बाजार का एक आर्थिक विश्लेषण है, अर्थात साइबर अपराध क्षेत्र को क्लासिक बाजार के उदाहरण के रूप में देखा जाता है, जो कि बाजार मूल्य निर्धारण, एकाधिकार, प्रतिस्पर्धा, आदि की विशेषता है।

समूह-आईबी विशेषज्ञ वैश्विक कंप्यूटर अपराध बाजार का वित्तीय कारोबार पिछले साल 7 बिलियन डॉलर और सीआईएस से अपराधियों की आय $ 2.5 बिलियन होने का अनुमान लगाते हैं, यानी यहां सीआईएस देश विश्व बाजार के एक तिहाई से अधिक का नियंत्रण करते हैं। चालू वर्ष के लिए, घरेलू हमलावरों की आय में वृद्धि 3.7 बिलियन डॉलर तक होने का अनुमान है।

रिपोर्ट में वर्तमान मूल्य शामिल हैं जो वर्तमान में आपराधिक सेवाओं के काले बाजार पर काम कर रहे हैं।

botnets

1. बोटनेट नोड्स पर उपयोग किए गए दुर्भावनापूर्ण सॉफ़्टवेयर की खरीद: $ 3000-10000;
2. एंटीवायरस उपकरणों के साथ इस कार्यक्रम का पता लगाना मुश्किल बनाने के लिए एक दुर्भावनापूर्ण प्रोग्राम की निष्पादन योग्य फ़ाइलों का एन्क्रिप्शन: $ 20-30;
3. बॉटनेट प्रबंधन केंद्र के लिए सर्वर किराये। एक नियम के रूप में, तथाकथित "बुलेटप्रूफ" होस्टिंग प्रदाताओं का उपयोग किया जाता है, जो अपनी साइटों पर बॉटनेट कंट्रोल सर्वर की उपस्थिति के प्रति वफादार हैं: $ 150-200 से।

गठित बॉटनेट से लाभ इस प्रकार है:

• DDoS हमले के खतरे से DDoS सेवाओं और ब्लैकमेल का प्रावधान (DDoS हमले की औसत कीमत: खुले स्रोतों से विज्ञापनों के अनुसार $ 70-90 प्रति दिन का हमला, निजी संसाधनों पर विज्ञापनों के आंकड़ों के अनुसार $ 300-500 प्रति दिन का हमला, मूल्य अंतर के कारण प्रकट होता है; प्रदान की गई DDoS सेवाओं की गुणवत्ता और विशिष्ट कार्यों की जटिलता में अंतर);
• दूरस्थ बैंकिंग प्रणालियों (आरबीएस) में धोखाधड़ी की मदद से: बड़ी मात्रा में धन के लिए इलेक्ट्रॉनिक भुगतान आदेशों को अवैध रूप से भेजना, उनकी निकासी ("खाड़ी") और वैधीकरण (इस तरह की घटनाओं से औसत नुकसान - $ 70 हजार से $ 100 हजार);
• स्पैमिंग का उपयोग करना: ईमेल पते और त्वरित संदेश कार्यक्रमों के डेटाबेस का उपयोग करके स्पैमिंग सेवाओं का प्रावधान, साथ ही साथ सोशल नेटवर्क पर स्पैमिंग सेवाओं (1 मिलियन पते के ईमेल डेटाबेस की कीमत $ 500-1000 है, प्रति हजार खातों की लागत स्पैमिंग के लिए सामाजिक नेटवर्क - $ 30-50)।

बिक्री डाउनलोड करें

बोटनेट मालिक ज़ोंबी पीसी पर ग्राहक द्वारा प्रदान किए गए प्रोग्राम इंस्टॉल करते हैं।

1000 डाउनलोड बेचने के लिए विशिष्ट मूल्य:

क्षेत्र	कीमत
एशिया	10-12 डॉलर है
दक्षिण अमेरिका	10-12 डॉलर है
अमेरिका	100-140 डॉलर
यूरोप	70-130 डॉलर
रूस	20-40 डॉलर है

यातायात बिक्री

ट्रैफ़िक को विभिन्न साइटों (ड्रग स्टोर्स, पोर्न साइट्स इत्यादि) के लिए आगंतुकों को आकर्षित करने के लिए वेब पेजों की यात्राओं की बिक्री के रूप में बेचा जा सकता है या उन आगंतुकों की संख्या में वृद्धि की जा सकती है, जो वेब ब्राउज़र के असुरक्षित संस्करणों के साथ उन पेजों तक पहुँचते हैं जो लोडिंग की ओर ले जाते हैं उपयोगकर्ता कंप्यूटरों पर मैलवेयर लॉन्च करना (बॉटनेट बनाने के लिए उपयोग किए जाने वाले सहित)। वेब पेजों की यात्राओं की बिक्री अक्सर लोकप्रिय इंटरनेट पोर्टलों की हैकिंग से जुड़ी होती है, जिसके पृष्ठों पर एक कोड पेश किया जाता है जो ग्राहकों के पेज को सेवाओं को बेचने के लिए ग्राहक के पेज पर रीडायरेक्ट करता है। हैक किए गए इंटरनेट पोर्टल्स को स्थापित गोले (सिस्टम के रिमोट कंट्रोल के लिए स्क्रिप्ट) के साथ संसाधनों के रूप में बेचा जाता है: दस गोले की लागत औसत $ 900 से $ 3,000 तक होती है।

संबद्ध कार्यक्रम और ब्लैक फार्मास्यूटिकल्स

ब्लैक फ़ार्मास्यूटिकल व्यवसाय नकली दवाओं और दवाओं का पुनर्विक्रय है, जिसकी बिक्री कानूनी रूप से विनियमित है (दवाएं बड़े ऑनलाइन स्टोर से प्राप्त की जाती हैं या सीधे संबद्ध कार्यक्रमों के माध्यम से बेची जाती हैं)। फार्मास्यूटिकल व्यवसाय का अस्तित्व विज्ञापन वियाग्रा, स्टेरॉयड और अन्य दवाओं पर आधारित है, स्पैमिंग के माध्यम से, काले प्रचार के तरीकों (ब्लैक एसईओ) का उपयोग करके और ऊपर वर्णित ट्रैफ़िक खरीदकर ऑनलाइन स्टोर पर आगंतुकों को आकर्षित करने के लिए।

10 मिलियन पते के आधार पर स्पैम मेलिंग की लागत लगभग $ 350-1500 है। इस योजना के द्वारा, आप किसी भी प्रकार के अवैध व्यापार को व्यवस्थित कर सकते हैं।