Tội phạm mạng cũng có tổ chức như các nhóm vận chuyển heroin trái phép. Chúng được chia thành bốn cấp bậc: coder, kid, master, mule và đã kiếm 105 tỷ USD vào năm 2004. Con số này được ước tính còn tăng cao hơn nữa trong 2 năm qua.
Tội phạm mạng đang có xu hướng ngày càng gia tăng. |
Guillaume Lovet, chuyên gia phân tích thuộc hãng bảo mật Fortinet của Mỹ, giải thích coder là những kẻ có vai trò giống như một lập trình viên trong các tổ chức hợp pháp, còn kid sử dụng công cụ do coder thiết kế để thu thập thông tin nhạy cảm. Trong khi đó, puppet master (kẻ giật dây) nắm rõ tình hình và thâu tóm nguồn thu của kid. Cuối cùng, mule được các master thuê để chuyển tiền điện tử thành tiền mặt mà không bị phát giác.
Một kid có thể ăn cắp thông tin tài khoản ngân hàng trị giá 170.000 USD nhưng sẽ chỉ nhận được khoảng 400 USD. Dù sao khoản thu nhập này vẫn lớn hơn nhiều so với một nghề bình thường ở các nước đang phát triển, nơi tỷ lệ tội phạm trực tuyến tương đối cao. Phần còn lại được chia đôi giữa kẻ chủ mưu (master) và những nhóm chuyên rửa tiền (mule).
Bốn nhóm người trên chủ yếu quen biết và móc nối với nhau qua các chatroom. Chúng chẳng mấy khi quan tâm đến tên tuổi thực, quốc gia, nghề nghiệp của những người khác trong nhóm.
Một nghiên cứu khác của tổ chức bảo mật Ponemon Institute cho thấy trung bình, mức thiệt hại của mỗi tài liệu bị rò rỉ trong doanh nghiệp là 182 USD, tăng 31% so với báo cáo trong năm 2005 của Ponemon.
Thậm chí, có công ty đã thiệt hại tới 22 triệu USD sau khi bị hacker tấn công do phải đầu tư quản lý, thanh tra, đường dây nóng hỗ trợ khách hàng nhằm bảo vệ uy tín... "Gánh nặng mà các công ty phải chịu do thất thoát dữ liệu ngày một lớn, chưa kể chi phí cho những phương pháp phòng ngừa như mã hóa dữ liệu, thiết lập hệ thống bảo mật...", Larry Ponemon, Chủ tịch của Ponemon Institute, cho hay.
Theo một nghiên cứu khác cũng của Ponemon Institute, 81% những người tham gia khảo sát khẳng định tổ chức, công ty của họ từng bị mất cắp laptop chứa thông tin kinh doanh nhạy cảm trong 12 tháng qua.
(Theo VNE/ITPro, VNUNet)