第24回　各種ネット犯罪代行のお値段

前回、セキュリティに関してマイクロソフトが公表している調査報告書を紹介しましたが、そこでは漠然と「セキュリティが重要になった」という感じで書きました。

今回は、実際にどのような感じでネット犯罪が商業化しているのかに関してのイメージを持っていただくために、具体的な事例を紹介している記事を紹介します。

「お値段」を公開しているブログ記事

「迷惑メール送信やDDoS攻撃がビジネス化している」という話はよく聞くと思いますが、実際の値段がどれぐらいなのかに関しては見たことがない人が多いと思われます。

スペインに本拠地を持つセキュリティソフトメーカであるanda Securityの公式ブログの「PandaLabs Blog」で、さまざまなネット犯罪が行われる「価格」が公開されていました。

さまざまな価格が公開されているのが、以下の2つの記事です。発売元としてはロシアとウクライナが多いみたいですね。

2007年4月の記事なので、今とは価格が変わっているかも知れませんが、思ったよりもずっと安価でびっくりしました。もしかしたら、今は当時よりもさらに低価格化してるかも知れません。

以下、掲載されていた値段の一部を抜粋してみました。詳細は元記事をご覧ください。

DDoS攻撃は時間単位で課金されるようです。

最初に10分間の無料評価時間があるので、有効性を評価してからサービスを購入することが可能になっているようです。ていねいな顧客サービスですね…。

アカウント数	アメリカ	ドイツ	ロシア	ウクライナ
1,000,000	100	100	100	100
3,000,000	200	200	200	200
5,000,000	300	300	300	－
8,000,000	500	500	500	－
16,000,000	900	－	－	－
32,000,000	1500	－	－	－

さらに、実行ファイルがアンチウィルスソフトやファイアウォールに検知されないように実行ファイルを隠す処理は、実行ファイル一つにつき1～5US$、 FTPアカウントは1件1US$だそうです。

この他にも暗号化ツールなど、さまざまな価格が掲載されていました。

「製品」を購入するためのコンタクトはICQ経由で行われることが多いそうです。支払いの8割はWeb通貨経由で、US$と同等に扱えるwmzが利用されるとのことでした。

こういった「販売価格」を見ると、何か、本格的な「産業」になってる気がしますね。

次回は、シマンテックのState of SPAM and Phishing Reportを紹介します。