[论文解读] Analysis of Increasing Malwares and Cyber Crimes Using Economic Approach

Umer Asgher, Fahad Moazzam Dar+2 more|arXiv (Cornell University)|Jan 21, 2014

Cybercrime and Law Enforcement Studies参考文献 6被引用 3

一句话总结

本文运用经济框架分析日益壮大的恶意软件与网络犯罪生态系统，考察恶意软件及被盗数据的地下市场。通过研究网络论坛和交易行为，揭示网络犯罪如何作为以利润为导向的产业运作，为执法机构和网络安全专业人员提供有关恶意活动激励机制、组织结构与运作动态的深刻见解。

ABSTRACT

The economics of an internet crime has newly developed into a field of controlling black money. This economic approach not only provides estimated technique of analyzing internet crimes but also gives details to analyzers of system dependability and divergence. This paper will highlight on the subject of online crime, which has formed its industry since. It all started from amateur hackers who cracked websites and wrote malicious software in pursuit of fun or achieving limited objectives to professional hacking. In the past days, electronic fraud was main objective but now it has been changed into electronic hacking. This study focuses the issue through an economic analysis of available web forum to deals in malware and private information. The findings of this survey research provide considerable in-depth sight into the functions of malware economy spinning around computer impositions and compromise. In this regard, the survey research paper may benefit particularly computer security officials, the law enforcement agencies, and in general prospective anyone involved in better understanding cybercrime from the offender standpoint.

研究动机与目标

• 理解网络犯罪如何从业余黑客活动演变为专业化、以利润为导向的产业。
• 研究在线论坛中驱动恶意软件与个人身份信息交易的经济机制。
• 为安全与执法官员提供犯罪分子视角的洞察，以提升威胁缓解能力。
• 量化并建模网络犯罪的运作经济，包括供给、需求与交易行为。
• 突出数字系统中促成持续网络犯罪活动的系统性依赖关系与脆弱性。

提出的方法

• 基于调查的分析方法，研究恶意软件与被盗数据交易的在线论坛。
• 通过识别关键参与者、交易类型与定价机制，绘制网络犯罪市场的结构。
• 应用供给与需求、成本-收益分析与市场均衡等经济原则于网络犯罪活动。
• 收集并分析价格趋势、服务提供（如DDoS、勒索软件）以及买卖双方互动的数据。
• 利用真实网络犯罪市场中的定性与定量数据，建立威胁行为者经济行为的模型。
• 通过经济模型评估网络犯罪活动的可持续性与可扩展性，重点分析激励与风险。

实验结果

研究问题

• RQ1 网络犯罪如何从非专业活动演变为结构化、以利润为导向的产业？
• RQ2 驱动恶意软件与被盗数据生产及分发的关键经济因素是什么？
• RQ3 地下网络犯罪市场中的定价与交易机制如何运作？
• RQ4 专业化服务（如DDoS服务、勒索软件）在网络安全犯罪经济生态系统中扮演何种角色？
• RQ5 经济建模如何提升对网络威胁的理解与应对策略？

主要发现

• 网络犯罪已从个体化、非货币化的攻击演变为具备专业化角色与服务的正式市场体系。
• 恶意软件与被盗数据的交易价格具有可预测性，依据质量、需求与风险而定，表明地下经济已趋于成熟。
• 现成工具与服务（如DDoS代发服务）的可获得性降低了进入门槛，使非技术背景者也能参与网络犯罪。
• 网络罪犯之间存在明确的分工，开发者、分发者与洗钱者各司其职，与合法商业模式高度相似。
• 经济模型表明，网络罪犯以利润最大化与风险最小化为目标，提示可通过经济激励抑制措施破坏其运作。
• 本研究证实，尽管非法，网络犯罪市场仍表现出类似市场的运作行为，包括声誉系统与质量控制机制。