Falska antivirusprogram (AV) har använts för att lura miljontals datoranvändare till att betala så mycket som hundra dollar för en falsk programvarulicens. Som ett resultat, falska AV programvara har utvecklats till en av de mest lukrativa kriminella operationer på Internet. I detta dokument undersöker vi verksamheten i tre storskaliga falska AV-företag, som varar från tre månader till mer än två år. Mer exakt, Vi presenterar resultaten av vår analys på en trove av data som erhållits från flera backend servrar som cyberbrottslingar använde för att driva sin bluff verksamhet. Våra undersökningar visar att dessa tre falska AV företag hade tjänat en sammanlagd intäkter på mer än $ 130 miljoner dollar. En särskild fokusering på vår analys är de finansiella och ekonomiska aspekterna av bedrägeriet, som omfattar legitima kreditkortsnätverk samt mer tvivelaktiga betalningsprocessorer. I synnerhet presenterar vi en ekonomisk modell som visar att falska AV-företag aktivt övervakar återbetalningar (chargebacks) som kunderna kräver från sina kreditkortsleverantörer. När antalet återbetalningar ökar med ett kort intervall reagerar de falska AV-företagen på kundklagomål genom att bevilja fler återbetalningar. Detta sänker återbetalningsgraden och säkerställer att ett falskt AV-företag kan fortsätta sin verksamhet under en längre tid. Men detta beteende leder också till ovanliga mönster i chargebacks, som potentiellt kan utnyttjas av vaksamma betalningsprocessorer och kreditkortsföretag för att identifiera och förbjuda bedrägliga företag.
Sten-Gross et al. REF uppskattade att kombinationen av endast tre falska antivirus företag genererade en inkomst på cirka $ 130 miljoner dollar.
The Underground Economy of Fake Antivirus Software
{'venue': 'WEIS', 'journal': None, 'mag_field_of_study': ['Computer Science', 'Business']}