Google lisait le prix des comptes de bots du marché noir comme un tableau de bord ; un blocage des services VoIP les a fait grimper de plus de 30 %

WIRED rapportait en septembre 2015 un article de Google écrit avec six universités, qui passait en revue la recherche existante sur la cybercriminalité. Il soutenait que la sécurité technique seule n'entame pas l'économie criminelle ; les entreprises devraient examiner la chaîne d'approvisionnement et attaquer ses points faibles, sensibles aux coûts. Le chercheur de Google Kurt Thomas déclarait que des problèmes qui semblent techniquement insolubles deviennent solubles lorsqu'on les envisage sous l'angle économique.

Une méthode consistait à utiliser le marché noir comme miroir. Google suit le prix des comptes Google contrôlés par des bots, vendus pour le spam sur YouTube et le Chrome Web Store, les faux avis d'applications Android malveillantes et les pages d'hameçonnage sur Google Drive. Thomas qualifiait ces marchés d'oracle pour savoir comment se portent les défenses : des prix en hausse signifient que quelque chose fonctionne, une baisse signale un problème. Fin 2013, le prix est passé d'environ 170 $ les mille comptes à 60 $. L'analyse des inscriptions a montré que près d'un quart des comptes de bots utilisaient des numéros de téléphone VoIP, un moyen bon marché de contourner la vérification de Google d'un compte par téléphone.

Google a bloqué les services VoIP couramment abusés, forçant les criminels à revenir aux cartes SIM, et le prix des comptes a augmenté de 30 % à 40 %. Les chercheurs recommandaient aussi de frapper l'infrastructure au-delà de son propre produit, les processeurs de paiement étant la cible la plus prometteuse, et de collaborer avec des universitaires, qui peuvent étudier les marchés sans risque pour leur marque.

Traiter le prix sur le marché noir des comptes Google détournés comme une mesure en temps réel de l'efficacité des défenses.

Le prix d'un compte détourné est un chiffre que Google peut surveiller sans avoir besoin d'accéder aux systèmes des criminels.

Une chute soudaine du prix indique précisément la faille qui a rendu les comptes bon marché.

Fermer une faille bon marché augmente les coûts des criminels et réduit leurs marges bénéficiaires.

Les coûts des attaquants sont une meilleure référence que le comptage des vulnérabilités corrigées.

Mesurer les défenses par le coût pour l'attaquant, puis resserrer l'étape la moins chère de sa chaîne d'approvisionnement.

Google a déclaré que le blocage des services VoIP avait fait augmenter le prix des comptes de bots de 30 % à 40 %. L'article ne rapporte aucun résultat plus large. Les chercheurs ont noté des limites : les criminels individuels sont insaisissables, ceux qui sont arrêtés sont rapidement remplacés, et les saisies de domaines de botnets peuvent causer des dommages collatéraux.