נתונים מפתיעים בעקבות מחקר על המודל הכלכלי שמאחורי תעשיית ה-Scareware.
המושג Scareware מתאר תוכנות המשווקות לציבור באמצעות האינטרנט, תוך שימוש אגרסיבי במניפולציות רגשיות, הפחדה ורמאות גרידא. במידה והמשתמש מתפתה לרכוש את התוכנה המוצעת ומתקין אותה - במקרה הטוב היא אינה מבצעת פעילות כלשהי, ובמקרים אחרים אף עלולה להכיל קוד זדוני מסוג רוגלות, טרויאניים וכדומה.
במחקר מקיף וראשון מסוגו בעולם, סקרה קבוצת חוקרים מאוניברסיטת קליפורניה את המודל הכלכלי שמזין את תעשיית ה-Scareware, שממוקדת רובה ככולה במכירת תוכנות אנטי וירוס מזויפות למשתמשים מבוהלים. במהלך עבודתם ניטרו החוקרים את תהליכי התקשורת בין התוכנה המותקנת ומרכזי השליטה, ואף השתלטו לזמן מוגבל על מספר שרתים במרכזים אלו. הנתונים שעולים מן הדו"ח מפתיעים ביותר, ולהלן עיקריהם:
- מסגרת המחקר כללה 3 גופים מרכזיים האחראים להפצת תוכנות אנטי-וירוס מזויפות
- כ-2% מהמשתמשים שאליהם מגיעה הפרסומת משתכנעים לבסוף לרכוש את התוכנה המזויפת
- מחיר קניית התוכנות המזויפות נע בין 70-90$
- שורת הרווח של גופים אלו מוערכת בכ-50 מיליון דולר לשנה (!)
- רק כ-7% מהמשתמשים שרכשו והתקינו את התוכנה פונים לדרוש החזר כספי
- האחוז הנמוך של דורשי ההחזר, יחד עם שורת הרווח הגבוהה, גורמות לכך שהחברות אכן מבצעות החזר כספי מהיר וללא עיכובים בכדי למנוע תביעות ומשיכת תשומת לב מיותרת.
- מפיצי התוכנות הם האקרים עצמאיים, בעוד המפעילים עצמם משויכים לקבוצות פשע מאורגן
נראה שבניגוד לסברות שהועלו בעבר, גם כאן הרווח הכלכלי העצום הוא הכוח המניע העיקרי לקיומו של "ענף" זה...