O Google lia os preços das contas de bot do mercado negro como um placar; um bloqueio de VoIP os elevou em mais de 30%

A WIRED relatou em setembro de 2015 sobre um artigo do Google escrito com seis universidades que revisou pesquisas existentes sobre o crime cibernético. Ele argumentava que a segurança técnica por si só não reduz a economia criminosa; as empresas deveriam examinar a cadeia de suprimentos e atacar seus pontos fracos e sensíveis a custos. O pesquisador do Google Kurt Thomas disse que problemas que parecem tecnicamente intratáveis tornam-se solucionáveis quando vistos economicamente.

Um método era usar o mercado negro como espelho. O Google acompanha o preço de contas do Google controladas por bots vendidas para spam no YouTube e na Chrome Web Store, avaliações falsas de aplicativos Android maliciosos e páginas de phishing no Google Drive. Thomas chamou os mercados de oráculo para o desempenho das defesas: preços em alta significam que algo está funcionando, uma queda significa um problema. No final de 2013, o preço caiu de cerca de US$ 170 por mil contas para US$ 60. A análise dos cadastros mostrou que quase um quarto das contas de bot usava números de telefone VoIP, uma forma barata de contornar a verificação do Google de uma conta por telefone.

O Google bloqueou serviços VoIP comumente abusados, forçando os criminosos a voltar aos chips SIM, e o preço das contas subiu entre 30% e 40%. Os pesquisadores também recomendaram atingir infraestrutura além do próprio produto, com os processadores de pagamento como o alvo mais promissor, e trabalhar com acadêmicos, que podem estudar os mercados sem risco de marca.

Tratar o preço de mercado negro das contas do Google abusadas como uma medida ao vivo de quão bem as defesas funcionam.

O preço de uma conta abusada é um número que o Google pode observar sem precisar de acesso aos sistemas dos criminosos.

Uma queda súbita de preço aponta para a brecha exata que tornou as contas baratas.

Fechar uma brecha barata eleva os custos dos criminosos e reduz suas margens de lucro.

Os custos dos atacantes são uma medida melhor do que contar vulnerabilidades corrigidas.

Medir as defesas pelo custo do atacante e então pressionar a etapa mais barata de sua cadeia de suprimentos.

O Google disse que o bloqueio de VoIP elevou o preço das contas de bot em 30% a 40%. O artigo não relata um desfecho mais amplo. Os pesquisadores observaram limites: criminosos individuais são difíceis de localizar, os presos são rapidamente substituídos, e apreensões de domínios de botnets podem causar danos colaterais.