Combien coûte un virus, 10 millions d'emails ou un kit phishing ?

Une idée pour le prochain concours ?

Pedro Bueno, de McAfee Avert Labs, a publié récemment un document particulièrement intéressant et synthétisant tout ce qui a trait à la criminalité et aux escroqueries sur la toile. Des vols d'identités au phishing, en passant par l'utilisation d'un cheval de Troie, à la subtilisation de monnaie virtuelle (échangeable ensuite en monnaie réelle), ou encore à l'utilisation de botnets (machines zombies), le document revient sur les différentes techniques exploitées par des réseaux parfois bien organisés, voire par des mafias et des terroristes.

Mais, pour arriver à leurs fins, ces escrocs passent inévitablement par d'autres escrocs, qui eux ne s'occupent que de vendre ou de louer des services bien précis. Combien se négocient une attaque DDoS, une carte de crédit (et son code), un virus ou encore quelques millions de courriels ? Les réponses ci-dessous :

un déni de service distribué (DDoS) : entre 500 et 1500 $
un virus spécialement conçu pour cibler une entreprise de votre choix : 50 000 $
un virus modifié afin d'éviter toute détection de signature : 200 $
10 millions d’adresses email : 160 $
un numéro de carte de crédit : entre 2 et 6 $
un numéro de carte de crédit, plus son code : entre 20 et 60 $
la location d'un portable contrôlant un réseau botnet (5 à 10 000 ordinateurs) : 100 $/jour
un kit phishing (tout pour mettre en place l'hameçonnage) : entre 700 et 1000 $

Ces tarifs peuvent paraître particulièrement bas, hors virus ciblé, ils sont pourtant "classiques". Le document rappelle par ailleurs que les internautes américains ont perdu 3,2 milliards de dollars en 2007, uniquement du fait du phishing.

Source : Logineo