Ars Technica ha publicado recientemente un artículo sobre cómo la economía sumergida rusa ha democratizado el cibercrimen. Citando una firma de seguridad de Trend Micro, la compra de un botnet está alrededor de los 535 euros, mientras que si lo quieres alquilar sólo tiene un coste de 1.5 euros por hora. Pero la lista es grande, por ejemplo, hacer spam a un millón de cuentas de correo electrónicos cuesta casi 8 euros, o la compra de un troyano para espiar a tu pareja cuesta 270 euros.
Russian Underground 101 detalla la gama de servicios/productos que se ofrecen en este mercado. Ferguson dice que pueden ser orientados para cualquier tipo de público, de los consumidores a las pequeñas empresas. también señala que el popular troyano que ha existido desde al menos seis años, Zeus, el cual crea botnets que remotamente almacenan información personal obtenida de las máquinas de los usuarios, y se han descubierto dentro de las redes de grandes organizaciones, como son la NASA, Bank of America y Amazon. Dicho troyano se está vendiendo entre 150 y 230 euros.
A continuación anotamos algo más de lo que se puede comprar en este mercado sumergido de Rusia:
- Basic crypter (para insertar código malicioso en un archivo sin estar infectado): 7.5€ – 23€
- SOCKS bot (para ir por firewalls): 77€
- Contratación de un ataque DDoS: 23€ – 54€ por día, 920€ por un mes
- Spam email: 7.5€ por un millón de emails
- Spam email (utilizando una base de datos): 38€ – 385€ por un millón de emails
- Spam SMS: 2€ – 115€ por 100 – 100000 mensajes
- Bots para un botnet: 150€ por 2000 bots
- Botnet DDoS: 535€
- Código fuente de ZeuS: 150€ – 385€
- Windows rootkit (para instalar drivers infectados): 225€
- Hackear una cuenta de Facebook o de Twitter: 100€
- Hackear una cuenta de Gmail: 125€
- Hackear un buzón de correo corporativo: 385€
- Escanear passwords legítimos: 4€ por cada uno
- Winlocker ransomware: 7.5€ – 15€
- Exploit poco inteligente: 20€
- Exploit inteligente: 7.5€ – 2300€
- Trafico de visitas: 5.5€ – 11€ por 1000 visitantes (de Estados Unidos y Europa)