Af Eskil Sørensen, 15/04/20
Dette er ikke en reklame eller almindelig forbrugeroplysning for cyberkriminelle.
Det er til gengæld en god nyhed fra sikkerhedsfirmaet Group-IB, der ved at følge over 16.000 phishingkits på diverse markeder og hackingfora for cyberkriminelle har konstateret, at gennemsnitsprisen på et phishingkit er mere end fordoblet fra 122 dollar i 2018 til 304 dollar i 2019. Og dette på trods af en øgning af markedsudbuddet af kits på 120 pct og fordobling af antallet af reklamer for selvsamme produkter.
Sværere at være cyberkriminel
Årsagen til prisstigningerne er ifølge ZDnet, at effektiviteten af kits er blevet mindre i de senere år, bl.a. som følge af at det er blevet sværere at hacke browsere. Det har så fået flere og flere cyberkriminelle til at bruge emailbaserede angreb som den foretrukne metode til at levere malware og lokke brugere til at klikke sig ind på ondsindede hjemmesider og selv downloade malware.
En anden metode til kriminaliteten er phishing via falske loginsider, hvor man lokker brugere til at afgive følsomme oplysninger. Til det er der brug for et phishingkit, som kan købes på markedspladser for cyberkriminelle. I takt med at myndigheder og virksomheder er blevet bedre til at beskytte sig mod phishingforsøg bliver arbejdet med at lave phishingkits mere og mere komplekst. Det driver prisen opad ligesom ved almindeligt, kommercielt software.
En god nyhed
En anden årsag til prisstigningen er, at cyberkriminelle i højere grad efterspørger kvalitetsprodukter frem for billige eller ligefrem gratis værktøjer. Det er også med til at presse prisen op.
Alt i alt en god nyhed, der er et udtryk for, at det er blevet sværere at hacke legitime produkter, og at sikkerhedssystemer for emails er blevet bedre til at opspore og forhindre angreb.
Links:
https://www.zdnet.com/article/phishing-kit-prices-skyrocketed-in-2019-by-149/