Un maître de conférences en criminologie de l'Université de Surrey s'est associé à la société de technologie de virtualisation Bromium pour produire "Into the Web of Profit", une étude de recherche révélant les différences socio-économiques et de dépenses entre les cybercriminels.

Brome, le pionnier et le leader de l'isolation des applications utilisant la sécurité basée sur la virtualisation, ont annoncé les conclusions d'un indépendant, étude académique sur combien d'argent les cybercriminels gagnent, et à quoi ils le dépensent.

Les résultats font partie d'une étude plus vaste de 11 mois intitulée "Into the Web of Profit", commandé par Bromium et écrit par le Dr Mike McGuire, Maître de conférences en criminologie à l'Université de Surrey. Il s'appuie sur des entretiens de première main avec des cybercriminels condamnés, les données des agences internationales d'application de la loi, institutions financières, et des observations secrètes menées sur le Dark Web.

Les recherches dans le rapport révèlent à quel point les revenus et les dépenses sont presque clichés. Alors que les cybercriminels n'ont pas à payer d'impôts sur leurs revenus, leur niveau de revenu annuel pourrait les pousser dans certaines des tranches les plus élevées.

• Les hauts revenus gagnent jusqu'à 2 millions de dollars/1,4 million de livres sterling – presque autant qu'un PDG du FTSE250
• Les criminels de niveau intermédiaire gagnent jusqu'à 900 $, 000/£639, 000 – plus du double du salaire présidentiel américain
• Les hackers débutants gagnent 42 $, 000/£30, 000 - nettement plus que le diplômé britannique moyen.

Données recueillies lors d'entretiens de première main avec 100 cybercriminels condamnés ou actuellement engagés, combiné avec des enquêtes sur le Dark Web, révèle que :

• 15 % des cybercriminels dépensent la majeure partie de leur argent pour des besoins immédiats, tels que l'achat de couches et le paiement de factures
• 20 % des cybercriminels concentrent leurs dépenses sur de mauvaises habitudes, comme acheter de la drogue ou payer des prostituées
• 15 % des cybercriminels dépensent pour obtenir un statut, ou pour impressionner des intérêts romantiques et d'autres criminels - par exemple, acheter des bijoux chers
• 30 % des cybercriminels convertissent une partie de leurs revenus en investissements, tels que des biens immobiliers ou des instruments financiers, et d'autres objets qui ont de la valeur tels que l'art ou le vin
• 20 % des cybercriminels consacrent au moins une partie de leurs revenus à des réinvestissements dans d'autres activités criminelles - par exemple, acheter du matériel informatique.

Le rapport note un marché en pleine croissance destiné aux cybercriminels en leur permettant d'acheter des choses avec de la monnaie virtuelle. Des sites tels que White Company, Bitcoin Real Estate et de Louvois proposent des produits de luxe tarifés en Bitcoin, qui devient une préoccupation pour les analystes financiers.

Le Dr Mike McGuire a déclaré :« L'éventail des habitudes de dépenses des cybercriminels était fascinant. Beaucoup de cybercriminels dépensent leur argent pour améliorer leur statut, que ce soit avec des pairs ou des intérêts romantiques. Une personne au Royaume-Uni, qui gagnait environ 1,2 million de livres sterling par an, dépensé d'énormes sommes d'argent pour un voyage à Las Vegas, où il a prétendu avoir joué 40 $, 000 et dépensé 6 $, 000 louant des voitures de sport pour qu'elles puissent « arriver avec style » dans les casinos et les hôtels. Un autre cybercriminel britannique a transformé ses revenus en or, médicaments, montres chères et dépensé 2 £ 000 par semaine sur les prostituées. Il est alarmant de voir à quel point les cybercriminels peuvent facilement dépenser leurs gains illicites - il existe un marché en constante croissance qui est presque conçu sur mesure pour que les cybercriminels effectuent ces achats ostentatoires avec peu ou pas de réglementation ou de surveillance. »