Organiseret cyberkriminalitet – ikke din gennemsnitlige mafia

Holder den almindelige stereotype for "organiseret kriminalitet" for organisationer af hackere? Forskning fra Michigan State University er en af ​​de første til at identificere fælles attributter for cyberkriminalitetsnetværk, afslører, hvordan disse grupper fungerer og arbejder sammen for at forårsage skade på 445-600 milliarder dollars globalt om året.

"Det er ikke 'Tony Soprano pøbelboss-typen', der beordrer cyberkriminalitet mod finansielle institutioner, sagde Thomas Holt, MSU professor i strafferet og medforfatter til undersøgelsen. "Sikkert, der er forskellige nationalstater og grupper, der beskæftiger sig med cyberkriminalitet, men dem, der forårsager mest skade, er løse grupper af individer, der går sammen for at gøre én ting, gør det rigtig godt - og endda i en periode - og forsvind derefter."

I tilfælde som New York Citys "Fem Familier, "organiserede kriminelle netværk har historisk gyldighed, og er dokumenterede og sporbare. I onlinerummet, imidlertid, det er et meget svært spor at følge, sagde Holt.

"Vi fandt ud af, at disse cyberkriminelle arbejder i organisationer, men disse organisationer er forskellige afhængigt af lovovertrædelsen, " sagde Holt. "De kan have forhold til hinanden, men de er ikke flerårige, multi-generation, sofistikerede grupper, som du forbinder med andre organiserede kriminelle netværk."

Holt forklarede, at organiserede cyberkriminalitetsnetværk består af hackere, der kommer sammen på grund af funktionelle færdigheder, der giver dem mulighed for at samarbejde om at begå den specifikke kriminalitet. Så, hvis nogen har specifik ekspertise i adgangskodekryptering, og en anden kan kode i et bestemt programmeringssprog, de arbejder sammen, fordi de kan være mere effektive – og forårsage større forstyrrelser – sammen end alene.

"Mange af disse kriminelle er forbundet online, i hvert fald i starten, for at kommunikere for at finde hinanden, " sagde Holt. "I nogle af de større sager, vi havde, der er en kernegruppe af skuespillere, der kender hinanden rigtig godt, som derefter udvikler et hjælpenetværk af mennesker, som de kan bruge til pengemuling eller til at konvertere den information, de har fået, til faktiske kontanter."

Holt og hovedforfatter E. R. Leukfeldt, forsker ved det nederlandske institut for undersøgelse af kriminalitet og retshåndhævelse, gennemgik 18 sager fra Holland, hvor personer blev retsforfulgt for sager relateret til phishing. Data kom direkte fra politiets filer og blev indsamlet gennem ledninger og IP-haner, undercover politi, observation og husundersøgelser.

Ud over at få adgang til kreditkort og bankoplysninger, Holt og Leukfeldt fandt ud af, at cyberkriminelle også arbejdede sammen om at skabe falske dokumenter, så de kunne få penge fra banker under svigagtige identiteter.

Forskningen, udgivet i International Journal of Offender Therapy and Comparative Criminology , afkræfter også almindelige misforståelser om, at sofistikerede organiserede kriminelle netværk – såsom den russiske mafia – er dem, der skaber cyberkriminalitet.

Når man ser fremad, mens retshåndhævelse over hele verden tager skridt til at slå ned på disse hackere, Holt håber, at hans resultater vil hjælpe dem i den rigtige retning.

"Når tingene bevæger sig til det mørke web og bruger kryptovalutaer og andre betalingsmuligheder, hackeradfærd ændrer sig og bliver sværere at identificere fuldt ud, det bliver sværere at forstå nogle af disse relationelle netværk, " sagde Holt. "Vi håber at se bedre forhold mellem retshåndhævelse og den akademiske verden, bedre informationsdeling, og sourcing, så vi bedre kan forstå skuespilleradfærd."