隨著企業規模的擴大,他們開始獲得額外的管理層級,並開始以不同的方式行事。 Trend Micro 的一份新報告顯示,網絡犯罪集團也是如此。
A報告稱,典型的大型網絡犯罪組織將其 80% 的運營費用分配給工資,小型犯罪組織的這一數字同樣高 (78%)。
其他常見費用包括基礎設施(服務器/路由器/VPN)、虛擬機和軟件,就像任何科技企業一樣。
Trend Micro 威脅情報副總裁 Jon Clay 說,“地下犯罪分子正在迅速專業化-團體開始模仿合法企業,隨著他們的成員和收入增加。但是,較大的網絡犯罪組織可能更難管理,並且存在更多“辦公室政治”、績效不佳和信任問題。這份報告向調查人員強調了了解他們正在處理的犯罪實體規模的重要性。”
該報告確定了三個層次的犯罪業務。較小的企業佔大多數,通常只有一個管理層,一到五名員工,年營業額低於 50 萬美元。他們的成員通常在團隊內處理多項任務,並且在這項工作之外還有一份日常工作。
中型企業通常有兩個管理層,6 到 49 名員工,年營業額高達 5000 萬美元。他們通常採用金字塔式層級結構,只有一個人負責。
大型犯罪企業通常有三個管理層,50 多名員工,年營業額超過 5000 萬美元。他們還擁有相對較多的低級管理人員和主管,甚至可能擁有類似公司的部門(例如 IT、人力資源)並運行員工計劃,例如績效評估。他們可能與其他犯罪組織,而負責人是經驗豐富的網絡犯罪分子,並僱用多名開發人員、管理員和滲透測試人員——包括短期承包商。
了解他們正在與之打交道的犯罪組織的類型可以幫助調查人員和執法人員確定應優先追查哪些群體以獲得最大影響。
您可以獲取 來自趨勢科技網站的完整報告。
圖片來源:Gladkov/depositphotos.com