Inde i forretningsmodellen for botnets

Botnets er skyggefulde netværk af computere styret af skjulte aktører og knyttet til alt, hvad der er dårligt på nettet. De er blevet impliceret i distribuerede denial-of-service-angreb, spamkampagner, kliksvindel og banksvindel, for blot at nævne nogle få af de grimmeste varianter af cyberkriminalitet. Det er tydeligt, at nogen, et eller andet sted, tjener en formue på at skabe denne form for kriminel aktivitet.

Men hvor mange penge genererer botnets, og hvad er den forretningsmodel, der understøtter denne form for aktivitet?

I dag får vi et slags svar takket være arbejdet fra C.G.J. Putman ved University of Twente i Holland og et par kolleger. Det kommer ikke som nogen overraskelse, at det primære motiv for brugen af ​​botnets er økonomisk gevinst, siger de, mens de kortlægger omkostninger og indtægtsstrømme.

Et botnet er i bund og grund et netværk af computere, smartphones eller intelligente enheder, der kan kontrolleres af en uautoriseret angriber. Netværket skabes ved at inficere hver enhed med malware, der kommunikerer via standard netværksbaserede protokoller med controlleren og de andre enheder. Controlleren kan derefter manipulere enhederne i botnettet på forskellige uhyggelige måder.

Der er naturligvis betydelige omkostninger forbundet med at etablere et sådant system. Den første er den forskning og udvikling, der er nødvendig for at finde smuthuller i operativsystemer og derefter skrive kode, der kan udnytte dem.

Dette er en meget specialiseret opgave. Putnam og co foreslår, at planlægning og eksekvering af et botnet, der er i stand til at angribe internetinfrastrukturen på national eller international skala, ville kræve et betydeligt sæt eksperter, herunder sårbarhedsanalytikere, udnyttelsesudviklere, testere og ledere - måske mange hundrede af dem i sagen af et botnet oprettet til at angribe USA. Denne form for system ville tage omkring to år at planlægge og udføre.

Når malwaren er udviklet, skal den spredes. Interessant nok kan mange af de nødvendige tjenester nemt købes online. For eksempel kan potentielle botnet-mastere gøre brug af pay-per-installation-tjenester til at opsætte netværket. Disse kan købes på det mørke web med et fast gebyr på 2 til 10 cents pr. enhed for at installere malwaren.

Denne tjeneste er sandsynligvis afhængig af eksisterende botnets, hvorfor computere, der bliver inficeret med én type malware, ofte snart oversvømmes med andre typer.

Nogle webhostingoperatører tilbyder også en skudsikker service, som i bund og grund er en form for datalagring uden spørgsmål, der giver kunderne et betydeligt spillerum over, hvad de laver. Det ville helt sikkert være praktisk for kommende botmastere.

Så er der omkostningerne ved at vedligeholde netværket, når det først er etableret. Malwaren vil blive fjernet fra enheder med en vis hastighed, måske fordi operativsystemet er blevet patchet eller anti-malware udgivet for at bekæmpe det. På mindre sofistikerede enheder, såsom internetaktiverede kameraer, kan malwaren fjernes ved at genstarte.

Så botmasteren skal bekæmpe denne nedslidning ved at geninficere maskiner med en lignende hastighed. Det kan være lige så nemt som at tjekke IP-adresser og geninficere dem, der ikke reagerer, i tilfælde af simple enheder. Men det kan være betydeligt mere komplekst, hvis malwaren kræver kodeopdateringer, når patches frigives.

Det kan være dyrt. Omkostningerne til geninfektion er blevet anslået til $0,0935 pr. enhed, siger Putman og co.

Alt dette fører til et groft skøn over omkostningerne ved at oprette et botnet på nationalt eller internationalt plan. For et botnet knyttet til 10 millioner enheder citerer Putnam og co en pris på omkring 16 millioner dollars. Det kan selvfølgelig være væsentligt mindre for mindre netværk.

Denne form for udgifter ser enorme ud, men de blegner i ubetydelighed sammenlignet med de tilbudte belønninger. Putman og co studerer fire forskellige forretningsmodeller for at se, hvor stor indtjening et botnet kan generere. Disse er distribuerede denial-of-service-angreb, spam-reklamer, banksvindel og kliksvindel.

Holdet siger, at distribuerede denial-of-service-angreb ved hjælp af et netværk på 30.000 bots kan generere omkring $26.000 om måneden. Spam-annoncering med 10.000 bots genererer omkring $300.000 om måneden, og banksvindel med 30.000 bots kan generere over $18 millioner om måneden. Men den mest profitable virksomhed er kliksvindel, som genererer over 20 millioner dollars om måneden i overskud.

Botmasteren kan enten påtage sig denne aktivitet direkte eller leje netværket ud til andre, som så tager brorparten af ​​overskuddet (og formentlig risikoen).

Det er ekstraordinære tal. Botnets er helt klart et enormt rentabelt foretagende for dem, der har succes.

Der er dog betydelige risici. Den mest oplagte er måske risikoen for at blive fanget og retsforfulgt. Meget, men ikke alt, af den aktivitet, der er beskrevet her, er ulovlig i mange dele af verden.

På den anden side refererer Putman og co til mindst ét ​​værk, der tyder på, at offentlige myndigheder er blandt de vigtigste kunder af denne slags netværk. Så det er måske ikke altid i et lands bedste interesse at ødelægge botnets.

Der er et andet problem. Når botnets fungerer godt, tjener de naturligvis betydelige beløb. Men Putman og co siger, at der er noget, der tyder på, at visse typer aktiviteter koster mere, end der kan kompenseres for i omsætning. Distribuerede denial-of-service-angreb er de mindst rentable, og vedligeholdelsesomkostningerne for et botnet kan nogle gange overstige den indtjening, dette genererer.

Så botmastere har ikke alt på deres egen måde. At køre denne form for malware-netværk køber måske ikke lykke, men det kan bestemt betale sig for den slags elendighed, de fleste foretrækker.

Ref: arxiv.org/abs/1804.10848 : Forretningsmodel af et botnet

skjule