En universitetslektor i kriminologi vid University of Surrey har slagit sig ihop med virtualiseringsteknikföretaget Bromium för att producera "Into the Web of Profit", en forskningsstudie som avslöjar de socioekonomiska skillnaderna och utgifterna mellan cyberkriminella.

Brom, pionjären och ledaren inom applikationsisolering med virtualiseringsbaserad säkerhet, har meddelat resultaten av en oberoende, akademisk studie om hur mycket pengar cyberbrottslingar tjänar, och vad de spenderar det på.

Resultaten är en del av en större 11 månader lång studie med titeln "Into the Web of Profit", beställd av Bromium och skriven av Dr. Mike McGuire, Universitetslektor i kriminologi vid University of Surrey. Den bygger på förstahandsintervjuer med dömda cyberbrottslingar, uppgifter från internationella brottsbekämpande organ, finansiella institut, och hemliga observationer utförda över Dark Web.

Forskning i rapporten avslöjar hur inkomster och utgifter nästan är klyschiga. Även om cyberbrottslingar inte behöver betala skatt på sin inkomst, deras årliga inkomstnivå kan skjuta dem in i några av de högre parenteserna.

• Höginkomsttagare tjänar upp till 2 miljoner dollar/1,4 miljoner pund – nästan lika mycket som en FTSE250-VD
• Brottslingar på mellannivå tjänar upp till 900 USD, 000/£639, 000 – mer än dubbelt så mycket som den amerikanska presidentlönen
• Hackare på ingångsnivå tjänar $42, 000/£30, 000 – betydligt fler än en genomsnittlig brittisk examen.

Data som samlats in genom förstahandsintervjuer med 100 dömda eller för närvarande engagerade cyberbrottslingar, kombinerat med Dark Web-undersökningar, avslöjar att:

• 15 procent av cyberkriminella spenderar merparten av sina pengar på omedelbara behov – som att köpa blöjor och betala räkningar
• 20 procent av cyberkriminella fokuserar sina utgifter på dåliga vanor – som att köpa droger eller betala prostituerade
• 15 procent av cyberkriminella spenderar för att uppnå status, eller för att imponera på romantiska intressen och andra kriminella – till exempel, köpa dyra smycken
• 30 procent av cyberbrottslingar omvandlar en del av sina intäkter till investeringar – som egendom eller finansiella instrument, och andra föremål som håller värde som konst eller vin
• 20 procent av cyberkriminella spenderar åtminstone en del av sina intäkter på återinvesteringar i ytterligare kriminell verksamhet – till exempel, köpa IT-utrustning.

Rapporten noterar en växande marknad som vänder sig till cyberkriminella genom att tillåta dem att köpa saker med virtuell valuta. Webbplatser som White Company, Bitcoin Real Estate och de Louvois erbjuder lyxprodukter prissatta i Bitcoin, vilket håller på att bli ett bekymmer för finansanalytiker.

Dr. Mike McGuire sa:"Utbudet av konsumtionsvanor bland cyberkriminella var fascinerande. Många cyberkriminella spenderar sina pengar på att öka sin status, oavsett om det är med jämnåriga eller romantiska intressen. En individ i Storbritannien, som tjänade cirka 1,2 miljoner pund per år, spenderade enorma summor pengar på en resa till Las Vegas, där han påstod sig ha spelat $40, 000 och spenderade $6, 000 hyra sportbilar så att de kunde "anlända med stil" till kasinon och hotell. En annan brittisk cyberkriminell kanaliserade sina intäkter till guld, läkemedel, dyra klockor och spenderade £2, 000 i veckan på prostituerade. Det är alarmerande hur lätt cyberbrottslingar kan spendera sina olagliga vinster – det finns en ständigt växande marknad som nästan är skräddarsydd för cyberbrottslingar att göra dessa pråliga inköp med liten eller ingen reglering eller tillsyn."