L'économie souterraine a pris une ampleur internationale et subit la même pression que les autres économies concernant l'offre et la demande. Les annonceurs ont à leur disposition de nombreux serveurs et canaux qu'ils utilisent souvent pour commercialiser leurs produits. En général, le vol d'identité est associé à l'argent. En effet, dans la plupart des cas, les criminels utilisent les identités volées pour se procurer des cartes de crédit, obtenir des emprunts, des traitements médicaux ou pharmaceutiques onéreux, voire même voler des titres immobiliers. Symantec estime à plus de 276 millions de dollars la valeur de tous les produits proposés sur les serveurs de l'économie souterraine entre le 1er juillet 2007 et le 30 juin 2008.
Au cours de l'étude, Symantec a surveillé 44 752 échantillons d'informations sensibles publiées sur les serveurs d'économie souterraine, soit 10 % de l'ensemble des messages. Souvent, les vendeurs publient des échantillons de leurs produits sur les réseaux des serveurs d'économie souterraine. Ces échantillons ont pour objectif de prouver que les vendeurs sont en possession des produits qu'ils présentent, montrer aux acheteurs potentiels la qualité des produits qu'ils souhaitent se procurer, augmenter leur crédibilité et permettre aux utilisateurs de valider les informations. Le tableau suivant présente les échantillons d'informations les plus publiés :
Le rapport Symantec Internet Security Threat Report est le résultat d'analyses et de discussions sur les menaces détectées sur Internet sur une période de six mois. Il examine les attaques, les vulnérabilités, les codes malveillants, le phishing et le spam et fournit dans ses conclusions une analyse des tendances à venir.La treizième version du rapport, sortie le 8 avril 2008, est désormais disponible.
Rapport Internet Security Threat Report, Volume XIII : avril 2008*
Séminaire en ligne : rapport Internet Security Threat Report, Volume XIII*
Les rapports suivants contiennent une analyse détaillée des opérations malveillantes par région et par secteur d'activité :
ISTR XIII - Résultats clés
Vue d'ensemble des menaces et tendances traitées dans le dernier Internet Security Threat Report de Symantec et stratégies de contrôle. Ecouter*
ISTR XIII - Emergence des serveurs d'économie souterraine
Discussions de Symantec sur les serveurs d'économie souterraine. Forums utilisés par les organisations criminelles sur le marché noir pour faire de la publicité et vendre des informations et des services volés. Ecouter*
ISTR XIII - Résultats relatifs au phishing
Symantec évalue l'activité de phishing selon deux critères : tentatives de phishing et messages de phishing. Une tentative de phishing est l'envoi un message de phishing à un individu. Ce podcast comprend des données statistiques sur le phishing, y compris des analyses et des discussions concernant les données collectées par Symantec entre le 1er juillet et le 31 décembre 2007.Ecouter*
Lire* les commentaires des experts Security Response de Symantec sur la dernière édition du rapport Internet Security Threat Report
Télécharger l'un de nos précédents rapports Internet Security Threat Report.
* en anglais