Criminalitate informatică
Criminalitatea informatică (sau criminalitatea cibernetică) cuprinde o gamă largă de activități infracționale care sunt desfășurate prin utilizarea dispozitivelor și/sau rețelelor digitale. Aceste infracțiuni implică utilizarea tehnologiei pentru a comite fraude, furturi de identitate, încălcări ale securității datelor, viruși informatici, escrocherii și se extind la alte acte răuvoitoare. Infractorii cibernetici exploatează vulnerabilitățile din sistemele și rețelele informatice pentru a obține acces neautorizat, a fura informații sensibile, a întrerupe serviciile și a cauza prejudicii financiare sau asupa reputației persoanelor, organizațiilor și guvernelor.[1]
În anul 2000, cel de-al zecelea Congres al Națiunilor Unite privind Prevenirea Criminalității și Tratamentul Infractorilor a clasificat infracțiunile informatice în cinci categorii: accesul neautorizat, deteriorarea datelor sau a programelor informatice, sabotajul pentru a împiedica funcționarea unui sistem sau a unei rețele informatice, interceptarea neautorizată a datelor în cadrul unui sistem sau al unei rețele și spionajul informatic.[1]
La nivel internațional, atât actorii statali, cât și cei nestatali se angajează în infracțiuni informatice, inclusiv spionaj, furt financiar și alte infracțiuni transfrontaliere. Infracțiunile cibernetice care depășesc frontierele internaționale și care implică acțiunile a cel puțin unui stat național sunt uneori denumite războaie cibernetice. Warren Buffett a declarat că infracționalitatea cibernetică este „problema numărul unu a omenirii”[2] și că aceasta „prezintă riscuri reale pentru omenire”.[3]
Raportul Global Risks din 2020 al Forumului Economic Mondial (WEF) a confirmat că grupurile organizate de criminalitate informatică își unesc forțele pentru a comite activități infracționale online, estimând în același timp că probabilitatea detectării și urmăririi lor este mai mică de 1% în SUA.[4] Există, de asemenea, multe preocupări legate de confidențialitate în ceea ce privește criminalitatea informatică, atunci când informațiile confidențiale sunt interceptate sau divulgate, legal sau nu.
Raportul Global Risks din 2023 al Forumului Economic Mondial clasifică criminalitatea informatică drept unul dintre primele 10 riscuri cu care se confruntă lumea în prezent și în următorii 10 ani.[5] Dacă criminalitatea informatică ar fi privită ca un stat național, aceasta ar reprezenta a treia cea mai mare economie din lume.[6] În cifre, se preconizează că, în 2024, criminalitatea informatică va cauza daune de peste 9 trilioane de dolari la nivel mondial.[6]
Clasificări
[modificare | modificare sursă]Criminalitatea informatică cuprinde o gamă largă de activități, inclusiv frauda informatică, infracțiunile financiare, escrocheriile, traficul de cybersex și frauda publicitară.[7][8]
Fraudă informatică
[modificare | modificare sursă]Frauda informatică este acțiunea de a utiliza un computer pentru a prelua sau modifica date electronice sau pentru a obține utilizarea ilegală a unui computer sau a unui sistem.[9] Frauda informatică care implică utilizarea internetului este denumită și fraudă pe internet. Definiția juridică a fraudei informatice variază în funcție de jurisdicție, dar de obicei implică accesarea unui computer fără permisiune sau autorizație.
Printre formele de fraudă informatică se numără spargerea calculatoarelor pentru a modifica informațiile, distribuirea de coduri malițioase, cum ar fi viermi sau viruși informatici, instalarea de programe malware sau spyware pentru a fura date, phishing-ul și escrocheriile cu avans.[10]
Alte forme de fraudă pot fi comise cu ajutorul sistemelor informatice, inclusiv frauda bancară, cardarea, furtul de identitate, șantajarea și furtul de informații clasificate. Aceste tipuri de infracțiuni duc adesea la pierderea de informații personale sau financiare.
Terorismul informatic
[modificare | modificare sursă]Termenul de terorism cibernetic se referă la actele de terorism comise prin utilizarea spațiului cibernetic sau a resurselor informatice.[11] Actele de perturbare a rețelelor de calculatoare și a calculatoarelor personale prin viruși, viermi, phishing, software rău intenționat, hardware sau scripturi de programare pot fi toate forme de terorism cibernetic.[12]
Oficialii guvernamentali și specialiștii în securitatea tehnologiei informației (IT) au documentat o creștere semnificativă a problemelor de rețea și a escrocheriilor legate de servere de la începutul anului 2001. În Statele Unite ale Americii, agențiile precum Biroul Federal de Investigații (FBI) și Agenția Centrală de Informații (CIA) sunt din ce în ce mai îngrijorate.[13]
Cyberextortion
[modificare | modificare sursă]Cyberextortion apare atunci când un site web, un server de e-mail sau un sistem informatic este supus sau amenințat cu atacuri de către hackeri rău intenționați, adesea prin atacuri de tip denial-of-service. Cyberextortioniștii cer bani în schimbul promisiunii de a opri atacurile și de a oferi „protecție”. Potrivit FBI, cyberextortioniștii atacă din ce în ce mai des site-uri și rețele corporative, le paralizează capacitatea de funcționare și solicită plăți pentru a le restabili serviciile. Mai mult de 20 de cazuri sunt raportate în fiecare lună către FBI, iar multe dintre acestea nu sunt raportate pentru a păstra numele victimei departe de domeniul public. Autorii folosesc adesea un atac distribuit de tip denial-of-serice.[14] Cu toate acestea, există și alte tehnici de cyberextortion, precum doxing-ul și bug poaching. Un exemplu de cyberextortion a fost Sony Hack din 2014.[15]
Ransomware
[modificare | modificare sursă]Ransomware este un tip de malware utilizat în cyberextortion pentru a restricționa accesul la fișiere, amenințând uneori cu ștergerea permanentă a datelor dacă nu este plătită o răscumpărare. Ransomware-ul este o problemă globală, cu mai mult de 300 de milioane de atacuri la nivel mondial în 2021. Potrivit raportului 2022 Unit 42 Ransomware Threat Report, în 2021, cererea medie de răscumpărare în cazurile gestionate de Norton a crescut cu 144%, ajungând la 2,2 milioane de dolari, și a existat o creștere cu 85% a numărului de victime ale căror informații personale au fost afișate pe descărcările de informații de pe dark web.[16] O pierdere de aproape 400 de milioane de dolari în 2021 și 2022 este doar una dintre statisticile care arată impactul atacurilor ransomware asupra oamenilor obișnuiți.[17]
Traficul de cybersex
[modificare | modificare sursă]Traficul de cybersex constă în transportarea victimelor în scopuri precum prostituția forțată sau transmiterea în direct a unor acte sexuale forțate sau violul pe webcam.[18][19][20][21] Victimele sunt răpite, amenințate sau înșelate și transferate în „bârloguri de cybersex”.[22][23][24] Bârlogurile pot fi în orice loc în care traficanții de cybersex au un computer, o tabletă sau un telefon cu conexiune la internet.[20] Autorii folosesc rețele de socializare, videoconferințe, pagini de întâlniri, camere de chat online, aplicații, site-uri dark web[25] și alte platforme.[26] Ei folosesc sisteme de plată online[25][27][28] și criptomonede pentru a-și ascunde identitatea.[29] Milioane de rapoarte privind incidentele de cybersex sunt trimise anual autorităților.[30] Sunt necesare noi legislații și proceduri polițienești pentru a combate acest tip de criminalitate informatică.[31]
Conform unui raport recent al Organizației Internaționale a Muncii, se estimează că există 6,3 milioane de victime ale traficului de cybersex,[32] număr care include aproximativ 1,7 milioane de copii victime. Un exemplu de trafic de cybersex este cazul camerei a N-a 2018–2020 din Coreea de Sud.[33]
Războiul informatic
[modificare | modificare sursă]Potrivit Departamentului Apărării, spațiul cibernetic a apărut ca o arenă pentru amenințările la adresa securității naționale prin mai multe evenimente recente de importanță geostrategică, inclusiv atacul asupra infrastructurii Estoniei în 2007, presupus a fi comis de hackeri ruși. În august 2008, Rusia ar fi efectuat din nou atacuri informatice împotriva Georgiei. Temându-se că astfel de atacuri ar putea deveni o parte normală a viitoarelor războaie între statele naționale, comandanții militari consideră că este necesar să dezvolte operațiuni în spațiul cibernetic.[34]
Calculatoarele ca instrument
[modificare | modificare sursă]Atunci când o persoană este ținta unei infracțiuni informatice, computerul este adesea mai degrabă instrumentul decât ținta. Aceste infracțiuni, care exploatează de obicei slăbiciunile umane, nu necesită, de obicei, prea multă expertiză tehnică. Acestea sunt tipuri de infracțiuni care au existat timp de secole în lumea offline. Infractorii au primit pur și simplu un instrument care le crește numărul de victime potențiale și îi face cu atât mai greu de urmărit și de prins.[35]
Infracțiunile care utilizează rețele sau dispozitive informatice pentru a atinge alte scopuri includ:
- Frauda și furtul de identitate (deși în acest caz se utilizează din ce în ce mai mult malware, hacking sau phishing, ceea ce îl transformă într-un exemplu de „computer ca țintă”, precum și de „computer ca instrument”)
- Războiul informațional
- Escrocherii de tip phishing
- Spam
- Propagarea de conținut ilegal, obscen sau ofensator, inclusiv hărțuirea și amenințările
Trimiterea nesolicitată de e-mailuri în masă în scopuri comerciale (spam) este ilegală în unele jurisdicții.
Phishing-ul se propagă mai ales prin e-mail. E-mailurile de phishing pot conține linkuri către alte site-uri web afectate de malware[36] sau pot conține linkuri către site-uri bancare online false sau alte site-uri web utilizate pentru a fura informații private despre conturi.
Conținut obscen sau ofensator
[modificare | modificare sursă]Conținutul site-urilor web și al altor comunicații electronice poate fi de prost gust, obscen sau ofensator din diverse motive. În unele cazuri, acesta poate fi ilegal. Conținutul care este ilegal variază foarte mult de la o țară la alta și chiar în cadrul aceleiași națiuni. Acesta este un domeniu sensibil în care instanțele se pot implica în arbitrajul dintre grupuri cu convingeri puternice.
Un domeniu al pornografiei pe internet care a fost ținta celor mai puternice eforturi de limitare este pornografia infantilă, care este ilegală în majoritatea jurisdicțiilor din lume.[necesită citare]
Fraudă publicitară
[modificare | modificare sursă]Fraudele publicitare sunt deosebit de populare în rândul infractorilor cibernetici, deoarece astfel de fraude sunt profitabile și este puțin probabil să fie urmărite penal.[37] Jean-Loup Richet, profesor la Sorbona Business School, a clasificat marea varietate de fraude publicitare comise de infractorii cibernetici în trei categorii: fraude de identitate, fraude de atribuire și servicii de fraudă publicitară.[8]
Frauda de identitate urmărește să se dea drept utilizatori reali și să umfle cifrele de audiență. Tehnicile utilizate pentru fraudarea identității includ traficul de la roboți (provenind de la o companie de găzduire, un centru de date sau dispozitive compromise); cookie stuffing; falsificarea caracteristicilor utilizatorului, cum ar fi locația și tipul de browser; trafic social fals (inducerea în eroare a utilizatorilor de pe rețelele sociale pentru a vizita site-ul web anunțat); și conturi false de social media care fac un robot să pară legitim.
Frauda de atribuire imită activitățile utilizatorilor reali, cum ar fi clicurile și conversațiile. Multe tehnici de fraudare a reclamelor fac parte din această categorie: utilizarea dispozitivelor deturnate și infectate cu malware ca parte a unui botnet; fermele de click-uri (companii în care angajații cu salarii mici sunt plătiți să dea click-uri sau să se implice în conversații); navigarea stimulată; plasarea abuzivă a videoclipurilor (difuzate în spațiile de afișare a bannerelor); reclame ascunse (care nu vor fi niciodată vizualizate de utilizatorii reali); falsificarea domeniului (reclame difuzate pe un site web fals); și clickjacking, în care utilizatorul este forțat să dea click pe o reclamă.
Serviciile de fraudare a reclamelor includ toate serviciile de infrastructură online și de găzduire care ar putea fi necesare pentru a întreprinde fraude de identitate sau de atribuire. Serviciile pot implica crearea de site-uri de spam (rețele false de site-uri care furnizează backlink-uri artificiale); servicii de creare de link-uri; servicii de găzduire; sau pagini false și frauduloase care se dau drept o marcă celebră.
Hărțuirea online
[modificare | modificare sursă]Acest articol sau secțiune nu reprezintă viziunea în care este perceput acesta la nivel mondial. Vă rugăm îmbunătățiți acest articol sau discutați acest aspect pe pagina de discuție. |
În timp ce conținutul poate fi ofensator într-un mod nespecific, hărțuirea direcționează obscenități și comentarii derogatorii către anumite persoane, adesea axându-se pe gen, rasă, religie, naționalitate sau orientare sexuală.
Săvârșirea unei infracțiuni cu ajutorul unui computer poate conduce la o pedeapsă sporită. De exemplu, în cazul United States v. Neil Scott Kramer, inculpatului i s-a aplicat o pedeapsă sporită în conformitate cu articolul §2G1.3(b)(3) din Ghidul de stabilire a pedepsei din SUA pentru utilizarea unui telefon mobil pentru „a convinge, a induce, a atrage, a constrânge sau a facilita deplasarea minorului pentru a se angaja într-un comportament sexual interzis”. Kramer a făcut apel la sentință pe motiv că nu au existat probe suficiente pentru a-l condamna în temeiul acestui statut, deoarece acuzația sa includea persaudarea prin intermediul unui dispozitiv informatic, iar telefonul său mobil nu este, din punct de vedere tehnic, un computer. Deși Kramer a încercat să argumenteze acest aspect, în Manualul de orientări privind condamnarea din SUA se precizează că termenul „computer” înseamnă „un dispozitiv electronic, magnetic, optic, electrochimic sau un alt dispozitiv de prelucrare a datelor de mare viteză care îndeplinește funcții logice, aritmetice sau de stocare și include orice instalație de stocare a datelor sau orice instalație de comunicații direct legată de un astfel de dispozitiv sau care funcționează în legătură cu acesta”.
În Statele Unite ale Americii, cel puțin 41 de state au adoptat legi și reglementări care consideră hărțuirea extremă online drept un act penal. Aceste acte pot fi urmărite penal și la nivel federal, din cauza US Code 18 secțiunea 2261A, care prevede că utilizarea calculatoarelor pentru a amenința sau hărțui poate duce la o pedeapsă de până la 20 de ani.[38]
Mai multe țări în afară de SUA au creat, de asemenea, legi pentru a combate hărțuirea online. În China, o țară cu peste 20% din utilizatorii de internet din lume, ca răspuns la incidentul de hărțuire cu motorul de căutare Human Flesh Search Engine, Biroul pentru afaceri legislative al Consiliului de Stat a adoptat o lege strictă împotriva hărțuirii cibernetice.[39][40] Regatul Unit a adoptat Malicious Communications Act, care prevede că trimiterea electronică de mesaje sau scrisori pe care guvernul le consideră „indecente sau extrem de ofensatoare” și/sau un limbaj menit să provoace „suferință și anxietate” poate duce la o pedeapsă cu închisoarea de șase luni și la o amendă potențial mare.[41][42] Australia, deși nu abordează în mod direct problema hărțuirii, include majoritatea formelor de hărțuire online în cadrul Criminal Code Act din 1995. Utilizarea telecomunicațiilor pentru a trimite amenințări, a hărțui sau a jigni este o încălcare directă a acestei legi.[43]
Deși libertatea de exprimare este protejată prin lege în majoritatea societăților democratice, aceasta nu include toate tipurile de exprimare. Amenințările verbale sau scrise pot fi incriminate pentru că fac rău sau intimidează. Acest lucru se aplică amenințărilor online sau legate de rețea.
Hărțuirea cibernetică a crescut drastic odată cu creșterea popularității rețelelor sociale online. Începând cu ianuarie 2020, 44% dintre utilizatorii adulți de internet din Statele Unite ale Americii au „experimentat personal hărțuirea online”.[44] Hărțuirea online a copiilor are adesea efecte negative și chiar amenințătoare pentru viață. Conform unui studiu din 2021, 41% dintre copii dezvoltă anxietate socială, 37% dezvoltă depresie și 26% au gânduri sinucigașe.[45]
S-a constatat că Emiratele Arabe Unite programul de spionaj mobil Pegasus al NSO Group pentru supravegherea în masă și o campanie de hărțuire a unor activiști și jurnaliști proeminenți, printre care Ahmed Mansoor, Prințesa Latifa, Prințesa Haya și alții. Ghada Owais a fost una dintre numeroasele jurnaliste și activiste de profil înalt care au fost vizate. Ea a intentat un proces împotriva conducătorului Emiratelor Arabe Unite, Mohamed bin Zayed Al Nahyan, împreună cu alți pârâți, acuzându-i că au distribuit fotografiile ei online.[46]
Traficul de droguri
[modificare | modificare sursă]Piețele Darknet sunt utilizate pentru cumpărarea și vânzarea online de droguri recreative. Unii traficanți de droguri folosesc instrumente de mesagerie criptată pentru a comunica cu cărăuși de droguri sau cu potențiali clienți. Site-ul dark web Silk Road, care și-a început activitatea în 2011, a fost prima piață online importantă pentru droguri. Acesta a fost închis definitiv în octombrie 2013 de către FBI și Europol. După închiderea Silk Road 2.0, a apărut Silk Road 3 Reloaded. Cu toate acestea, a fost doar o piață mai veche numită Diabolus Market care a folosit numele Silk Road pentru a obține mai multă expunere de pe urma succesului anterior al mărcii Silk Road.[47]
Piețele darknet au înregistrat o creștere a traficului în ultimii ani din mai multe motive, cum ar fi achizițiile anonime și, adesea, un sistem de recenzii din partea altor cumpărători.[48] Există multe moduri în care piețele darknet pot afecta financiar persoanele. Atât vânzătorii, cât și clienții fac eforturi mari pentru a-și păstra identitatea secretă în timp ce sunt online. Instrumentele utilizate în mod obișnuit pentru a-și ascunde prezența online includ rețelele private virtuale (VPN-uri), Tails și navigatorul web Tor. Piețele Darknet atrag clienții făcându-i să se simtă confortabil. Deși oamenii pot obține cu ușurință acces la un browser Tor, accesul efectiv la o piață ilicită nu este la fel de simplu ca tastarea pe un motor de căutare, așa cum s-ar întâmpla cu Google. Piețele Darknet au linkuri speciale care se schimbă frecvent și se termină cu .onion, spre deosebire de extensiile de domeniu tipice .com, .net și .org. Pentru a spori confidențialitatea, moneda cea mai răspândită pe aceste piețe este Bitcoin, care permite ca tranzacțiile să fie anonime.[49]
O problemă cu care se confruntă uneori utilizatorii pieței este înșelăciunea la ieșire (exit scamming),[50] adică un vânzător cu un rating ridicat se comportă ca și cum ar vinde pe piață și pune utilizatorii să plătească pentru produse pe care nu le primesc niciodată,[51] apoi își închide contul după ce a primit bani de la mai mulți cumpărători și nu a trimis niciodată ceea ce a fost plătit. Vânzătorii, care sunt cu toții implicați în activități ilegale, nu au niciun motiv să nu se angajeze în înșelăciunea de ieșire atunci când nu mai doresc să fie vânzători. În 2019, o întreagă piață cunoscută sub numele de Wall Street Market ar fi făcut exit scamming, furând 30 de milioane de dolari în bitcoin.[52]
FBI a luat măsuri drastice împotriva acestor piețe. În iulie 2017, FBI a confiscat una dintre cele mai mari piețe, denumită în mod obișnuit Alphabay, care s-a redeschis în august 2021 sub controlul lui DeSnake, unul dintre administratorii inițiali.[53][54] Anchetatorii se dau drept cumpărători și comandă produse de la vânzătorii de pe darknet în speranța că aceștia lasă o urmă pe care anchetatorii o pot urmări. Într-un caz, un investigator s-a dat drept vânzător de arme de foc și, timp de șase luni, oamenii au cumpărat de la ei și au furnizat adresele de domiciliu.[55] FBI a reușit să facă peste o duzină de arestări în timpul acestei anchete de șase luni.[55] O altă acțiune de reprimare a vizat vânzătorii de fentanil și opiacee. Având în vedere că mii de oameni mor în fiecare an din cauza supradozelor de droguri, anchetatorii au făcut din vânzarea de droguri pe internet o prioritate.[56] Mulți vânzători nu realizează acuzațiile penale suplimentare care însoțesc vânzarea de droguri online, cum ar fi spălarea de bani și utilizarea ilegală a poștei.[57] În 2019, un vânzător a fost condamnat la 10 ani de închisoare după ce a vândut cocaină și metamfetamină sub numele JetSetLife.[58] Dar, în ciuda timpului mare pe care anchetatorii îl petrec urmărind persoanele, în 2018 au fost identificați doar 65 de suspecți care au cumpărat și vândut bunuri ilegale pe unele dintre cele mai mari piețe.[59] Între timp, mii de tranzacții au loc zilnic pe aceste piețe.
Incidente notabile
[modificare | modificare sursă]- Una dintre cele mai mediatizate infracțiuni informatice bancare a avut loc pe parcursul a trei ani, începând din 1970. Casierul șef de la sucursala din Park Avenue a Union Dime Savings Bank din New York a deturnat peste 1,5 milioane de dolari din sute de conturi.[60]
- Un grup de hackeri numit MOD (Masters of Deception) ar fi furat parole și date tehnice de la Pacific Bell, Nynex, și alte companii de telefonie, precum și de la mai multe agenții mari de credit și două universități importante. Pagubele cauzate au fost mari; o companie, Southwestern Bell, a suferit pierderi de 370.000 de dolari.[60]
- În 1983, un student de 19 ani de la UCLA și-a folosit PC-ul pentru a pătrunde într-un sistem de comunicații internaționale al Departamentului Apărării.[60]
- Între 1995 și 1998, serviciul SKY-TV Newscorp criptat cu plată prin satelit Newscorp a fost spart de mai multe ori în timpul unei curse continue a înarmărilor tehnologice între un grup paneuropean de hackeri și Newscorp. Motivația inițială a hackerilor a fost aceea de a viziona reluări Star Trek în Germania, ceea ce Newscorp nu avea permisiunea de a permite prin drepturile de autor.[61]
- La 26 martie 1999, viermele informatic Melissa a infectat un document de pe computerul unei victime, apoi a trimis automat prin e-mail documentul respectiv și o copie a virusului către alte persoane.
- În februarie 2000, un individ cunoscut sub pseudonimul MafiaBoy a început o serie de atacuri de tip denial-of-service împotriva unor site-uri de profil înalt, printre care Yahoo!, Dell, Inc., E*TRADE, eBay, și CNN. Aproximativ 50 de calculatoare de la Universitatea Stanford, împreună cu calculatoare de la Universitatea California din Santa Barbara, s-au numărat printre calculatoarele zombi care trimiteau ping-uri în cadrul atacurilor distribuite de tip denial-of-service. La 3 august 2000, procurorii federali canadieni l-au acuzat pe MafiaBoy de 54 de infracțiuni de acces ilegal la calculatoare.
- Viermele Stuxnet a corupt microprocesoarele SCADA, în special tipurile utilizate în controlerele de centrifuge Siemens.
- Russian Business Network (RBN) a fost înregistrată ca site internet în 2006. Inițial, o mare parte a activității sale a fost legitimă. Dar se pare că fondatorii au descoperit curând că era mai profitabil să găzduiască activități nelegitime și să ofere serviciile sale infractorilor. RBN a fost descris de VeriSign drept „cel mai rău dintre cei răi”.[62] Acesta oferă servicii de găzduire web și acces la internet pentru tot felul de activități criminale și condamnabile care câștigă până la 150 de milioane de dolari într-un an. Este specializată în furtul de identitate personală pentru revânzare. Este creatorul MPack și un presupus operator al botnet-ului Storm.
- La 2 martie 2010, anchetatorii spanioli au arestat trei bărbați suspectați de infectarea a peste 13 milioane de calculatoare din întreaga lume. Conform anchetatorilor, botnet-ul de computere infectate includea PC-uri din interiorul a mai mult de jumătate din companiile Fortune 1000 și mai mult de 40 de bănci importante.[63]
- În august 2010, Departamentul de Securitate Internă al SUA a închis rețeaua internațională de pedofilie Dreamboard. Site-ul avea aproximativ 600 de membri și este posibil să fi distribuit până la 123 de terabiți de pornografie infantilă (aproximativ echivalentul a 16.000 de DVD-uri). Până în prezent, aceasta este cea mai mare urmărire penală din SUA a unei rețele internaționale de pornografie infantilă; au fost efectuate 52 de arestări în întreaga lume.[64]
- În Ianuarie 2012, Zappos.com a suferit o breșă de securitate care a compromis numerele cardurilor de credit, informațiile personale și adresele de facturare și de expediere a 24 de milioane de clienți.[65]
- În Iunie 2012, LinkedIn și eHarmony au fost atacate, iar 65 de milioane de hash-uri de parole au fost compromise. Treizeci de mii de parole au fost sparte, iar 1,5 milioane de parole eHarmony au fost postate online.[66]
- În decembrie 2012 site-ul Wells Fargo a suferit un atac de tip denial-of-service care a putut compromite 70 de milioane de clienți și 8,5 milioane de spectatori activi. Alte bănci despre care se credea că au fost compromise au fost Bank of America, J. P. Morgan, U.S. Bank, și PNC Financial Services.[67]
- La 23 aprilie 2013, contul de Twitter al Associated Press a fost piratat. Hackerii au postat un tweet fals despre atacuri fictive asupra Casei Albe, despre care au afirmat că președintele Obama a fost rănit.[68] Tweet-ul fals a dus la o scurtă scădere de 130 de puncte a indicelui Dow Jones Industrial Average, la eliminarea a 136 de miliarde de dolari din indicele S&P 500[69] și la suspendarea temporară a contului de Twitter al AP. Dow Jones și-a restabilit ulterior câștigurile din timpul sesiunii.
- În mai 2017, 74 de țări au înregistrat o infracțiune informatică de tip ransomware denumită „WannaCry”.[70]
- Accesul ilicit la senzorii camerei foto, la senzorii microfonului, la contactele din agenda telefonică, la toate aplicațiile cu acces la internet și la metadatele telefoanelor mobile care rulează Android și iOS ar fi fost furnizat de un spyware israelian care s-a constatat că funcționa în cel puțin 46 de state naționale din întreaga lume. Printre ținte s-au numărat jurnaliști, membri ai familiei regale și oficiali guvernamentali.[71][72][73] Acuzațiile anterioare conform cărora companiile israeliene de armament se amestecau în telefonia internațională[74] și în telefoanele inteligente[75] au fost eclipsate de dezvăluirile privind spyware-ul Pegasus din 2018.
- În Decembrie 2019, oficiali ai serviciilor de informații americane și New York Times au dezvăluit că ToTok, o aplicație de mesagerie utilizată pe scară largă în Emiratele Arabe Unite, este un instrument de spionaj pentru EAU. O investigație a dezvăluit că guvernul Emiratelor încerca să urmărească fiecare conversație, mișcare, relație, întâlnire, sunet și imagine a celor care au instalat aplicația pe telefoanele lor.[76]
Combaterea criminalității informatice
[modificare | modificare sursă]Din cauza faptului că infractorii cibernetici folosesc internetul pentru atacuri și infracțiuni transfrontaliere, procesul de urmărire penală a infractorilor cibernetici a fost dificil. Numărul de vulnerabilități pe care un infractor cibernetic le-ar putea folosi ca puncte de oportunitate pentru a le exploata a crescut, de asemenea, de-a lungul anilor. Numai din 2008 până în 2014, s-a înregistrat o creștere de 17,75 % a vulnerabilităților tuturor dispozitivelor online.[77] Raza de acțiune extinsă a internetului face ca daunele provocate oamenilor să fie amplificate, deoarece multe metode de criminalitate informatică au posibilitatea de a ajunge la mulți oameni. Disponibilitatea spațiilor virtuale[78] a permis criminalității cibernetice să devină un eveniment cotidian.[79] În 2018, Internet Crime Complaint Center a primit 351.937 de plângeri privind criminalitatea cibernetică, care au dus la pierderi de 2,7 miliarde de dolari.[80]
Anchetă
[modificare | modificare sursă]În cadrul unei anchete penale, un computer poate fi o sursă de probe (a se vedea criminalistica digitală). Chiar și atunci când un computer nu este utilizat în mod direct în scopuri penale, acesta poate conține înregistrări valoroase pentru anchetatorii criminali sub forma unui fișier jurnal. În multe țări,[81] furnizorii de servicii de internet sunt obligați prin lege să își păstreze fișierele jurnal pentru o perioadă predeterminată de timp.
Criminalitatea informatică poate avea loc în multe moduri, iar investigațiile tind să înceapă cu urmărirea unei adresei IP; cu toate acestea, acest lucru nu le permite neapărat detectivilor să rezolve un caz. Diferite tipuri de infracțiuni de înaltă tehnologie pot include, de asemenea, elemente de infracțiuni de joasă tehnologie și viceversa, ceea ce face ca investigatorii criminalității informatice să fie o parte indispensabilă a aplicării legii moderne. Metodele de investigare a criminalității informatice sunt dinamice și se îmbunătățesc în mod constant, fie în unități de poliție închise, fie în cadrul cooperării internaționale.[82]
![](http://upload.wikimedia.org/wikipedia/commons/thumb/1/11/Tommy_Tuberville_touring_the_National_Computer_Forensic_Institute_in_2021.jpg/220px-Tommy_Tuberville_touring_the_National_Computer_Forensic_Institute_in_2021.jpg)
În Statele Unite ale Americii, FBI[83] și Departamentul de Securitate Internă (DHS)[84] sunt agenții guvernamentale care luptă împotriva criminalității informatice. FBI are agenți și analiști instruiți în domeniul criminalității cibernetice plasați în birourile lor de teren și în sediile centrale.[83] În cadrul DHS, Serviciul Secret are o secțiune de informații cibernetice care lucrează pentru a viza criminalitatea cibernetică financiară. Aceștia luptă împotriva criminalității cibernetice internaționale și lucrează pentru a proteja instituții precum băncile de intruziuni și încălcări ale informațiilor. Cu sediul în Alabama, Serviciul Secret și Alabama Office of Prosecution Services colaborează pentru a instrui profesioniștii din domeniul aplicării legii la National Computer Forensic Institute.[84][85][86] NCFI oferă „membrilor de stat și locali ai comunității de aplicare a legii instruire în materie de răspuns la incidente cibernetice, investigații și examinare criminalistică în materie de răspuns la incidente cibernetice, investigații și examinare criminalistică”.[86]
Investigarea criminalității informatice în Statele Unite ale Americii și la nivel mondial necesită adesea parteneriate. În Statele Unite ale Americii, infracțiunile cibernetice pot fi investigate de organele de aplicare a legii, de Departamentul de Securitate Internă și de alte agenții federale. Cu toate acestea, pe măsură ce lumea devine din ce în ce mai dependentă de tehnologie, atacurile cibernetice și criminalitatea cibernetică se vor extinde, deoarece actorii amenințători vor continua să exploateze punctele slabe ale protecției și vulnerabilitățile existente pentru a-și atinge obiectivele finale, adesea furtul sau exfiltrarea de date. Pentru a combate criminalitatea informatică, Serviciul Secret al Statelor Unite ale Americii menține un grup operativ de combatere a criminalității electronice care se extinde dincolo de Statele Unite, ajutând la localizarea actorilor amenințători care sunt localizați la nivel global și care comit infracțiuni informatice în Statele Unite. Secret Service este, de asemenea, responsabil de National Computer Forensic Institute (Institutul național de criminalistică informatică), care permite forțelor de ordine și justițiabililor să primească formare și informații privind combaterea criminalității informatice. Serviciul de imigrație și Vamă al Statelor Unite este responsabil de Centrul pentru infracțiuni cibernetice (C3), care furnizează servicii legate de infracțiunile cibernetice pentru agențiile federale, de stat, locale și internaționale. În cele din urmă, Statele Unite dispun, de asemenea, de resurse referitoare la raportarea incidentelor cibernetice de către autoritățile de aplicare a legii pentru a permite agențiilor locale și de stat să înțeleagă cum, când și ce ar trebui raportat ca incident cibernetic către guvernul federal.[87]
Deoarece infractorii cibernetici folosesc în mod obișnuit criptarea și alte tehnici pentru a-și ascunde identitatea și locația, poate fi dificil de depistat un autor după comiterea unei infracțiuni, astfel încât măsurile de prevenire sunt esențiale.[79][88]
Prevenire
[modificare | modificare sursă]Departamentul pentru Securitate Internă a instituit, de asemenea, Programul de diagnosticare și atenuare continuă (CDM).[89] Programul CDM monitorizează și securizează rețelele guvernamentale prin urmărirea riscurilor de rețea și informarea personalului de sistem, astfel încât acesta să poată lua măsuri. În încercarea de a depista intruziunile înainte ca pagubele să se producă, DHS a creat Serviciile îmbunătățite de securitate cibernetică (Enhanced Cybersecurity Services - ECS).[90] Agenția pentru securitate cibernetică și securitatea infrastructurii aprobă partenerii privați care furnizează servicii de detectare și prevenire a intruziunilor prin intermediul ECS.[90][91]
Profesioniștii din domeniul securității cibernetice au fost sceptici cu privire la strategiile axate pe prevenire.[92] Modul de utilizare a produselor de securitate cibernetică a fost, de asemenea, pus sub semnul întrebării. Shuman Ghosemajumder a susținut că utilizarea de către companii individuale a unei combinații de produse pentru securitate nu este o abordare scalabilă și a pledat pentru utilizarea tehnologiei de securitate cibernetică în principal la nivel de platformă.[93]
La nivel personal, există câteva strategii disponibile pentru apărarea împotriva criminalității informatice:[94]
- Menținerea actualizărilor la zi a software-ului și a sistemului de operare pentru a beneficia de patch-uri de securitate
- Utilizarea unui software antivirus care poate detecta și elimina amenințările malițioase
- Utilizarea de parole puternice cu o varietate de caractere care nu sunt ușor de ghicit
- Abținerea de la deschiderea atașamentelor din e-mailurile spam
- Nu dați clic pe linkuri din e-mailurile spam
- Nu furnizați informații personale pe internet decât dacă puteți verifica că destinația este sigură
- Contactați companiile în legătură cu solicitările suspecte ale informațiilor dumneavoastră
Legislație
[modificare | modificare sursă]Din cauza legislației slabe, infractorii cibernetici care operează din țările în curs de dezvoltare pot scăpa adesea de detectare și urmărire penală. În țări precum Filipine, legile împotriva criminalității informatice sunt slabe sau uneori inexistente. Infractorii cibernetici pot astfel să atace dincolo de frontierele internaționale și să rămână nedetectați. Chiar și atunci când sunt identificați, acești infractori pot evita de obicei să fie extrădați într-o țară precum SUA, care are legi care permit urmărirea penală. Din acest motiv, agenții precum FBI au folosit înșelăciunea și subterfugiile pentru a-i prinde pe infractori. De exemplu, doi hackeri ruși se sustrăgeau FBI-ului de ceva timp. FBI a înființat o companie de calculatoare falsă cu sediul în Seattle, Washington. Ei au procedat la ademenirea celor doi ruși în Statele Unite, oferindu-le să lucreze în cadrul acestei companii. La încheierea interviului, suspecții au fost arestați. Astfel de trucuri ingenioase sunt uneori necesare pentru prinderea infractorilor cibernetici atunci când legile slabe și cooperarea internațională limitată fac imposibilă altfel.[95]
Prima lege în domeniul cibernetic din Statele Unite a fost Privacy Act din 1974, care trebuia respectată doar de agențiile federale pentru a asigura confidențialitatea și protecția informațiilor de identificare personală (PII). Cu toate acestea, din 1974, în Statele Unite au fost elaborate și puse în aplicare alte legi și reglementări, dar există încă un decalaj în ceea ce privește răspunsul la criminalitatea informatică actuală. Cea mai recentă lege legată de cibernetică, potrivit NIST, a fost NIST Small Business Cybersecurity Act, care a apărut în 2018 și oferă orientări întreprinderilor mici pentru a se asigura că riscurile de securitate cibernetică sunt identificate și abordate cu exactitate.[96]
În timpul președinției lui Barack Obama, în decembrie 2014 au fost promulgate trei legi privind securitatea cibernetică. Primul a fost Federal Information Security Modernization Act din 2014, al doilea a fost National Cybersecurity Protection Act din 2014, iar al treilea a fost Cybersecurity Enhancement Act din 2014. Deși Legea federală de modernizare a securității informațiilor din 2014 a fost doar o actualizare a unei versiuni mai vechi a legii, aceasta s-a axat pe practicile pe care agențiile federale trebuiau să le respecte în materie de securitate cibernetică. În timp ce Legea privind protecția securității cibernetice naționale din 2014 viza creșterea volumului de schimburi de informații care au loc între sectorul federal și cel privat pentru a îmbunătăți securitatea cibernetică în rândul industriilor. În sfârșit, Cybersecurity Enhancement Act din 2014 se referă la cercetarea și educația în domeniul securității cibernetice.[97]
În aprilie 2015, președintele de atunci Barack Obama a emis un ordin executiv care permite SUA să înghețe activele infractorilor cibernetici condamnați și să blocheze activitatea lor economică în Statele Unite.[98]
Uniunea Europeană a adoptat Directiva 2013/40/UE privind criminalitatea informatică, care a fost dezvoltată în Convenția Consiliului Europei privind criminalitatea informatică.[99]
SUA și Uniunea Europeană nu sunt singurele state care au introdus măsuri împotriva criminalității informatice. La 31 mai 2017, China a anunțat intrarea în vigoare a noii sale legi privind securitatea cibernetică.[100]
În Australia, legislația pentru combaterea criminalității informatice include Criminal Code Act 1995, Telecommunications Act 1997 și Enhancing Online Safety Act 2015.
Pedepse
[modificare | modificare sursă]Pedepsele pentru infracțiunile informatice în statul New York pot varia de la o amendă și o scurtă perioadă de închisoare pentru o infracțiune de clasa A, cum ar fi utilizarea neautorizată a unui computer, până la 3 până la 15 ani de închisoare pentru o infracțiune de clasa C, cum ar fi falsificarea unui computer de gradul I.[101]
Cu toate acestea, unii foști infractori cibernetici au fost angajați ca experți în securitatea informațiilor de către companii private, datorită cunoștințelor lor privilegiate în domeniul criminalității informatice, un fenomen care, teoretic, ar putea crea stimulente perverse. O posibilă soluție ar fi ca instanțele să interzică hackerilor condamnați să utilizeze internetul sau calculatoarele, chiar și după ce au fost eliberați din închisoare – deși, pe măsură ce calculatoarele și internetul devin din ce în ce mai importante în viața de zi cu zi, acest tip de pedeapsă devine din ce în ce mai draconic. Au fost dezvoltate abordări nuanțate care gestionează comportamentul infractorilor cibernetici fără a recurge la interzicerea totală a calculatoarelor sau a internetului.[102] Aceste abordări implică restricționarea persoanelor la anumite dispozitive care sunt supuse monitorizării sau perchezițiilor de către ofițerii de probațiune sau eliberare condiționată.[103]
Conștientizare
[modificare | modificare sursă]Criminalitatea informatică devine o amenințare din ce în ce mai mare în societatea noastră. Conform raportului Accenture's State of Cybersecurity, atacurile de securitate au crescut cu 31% din 2020 până în 2021. Numărul de atacuri per companie a crescut de la 206 la 270. Din cauza acestei amenințări în creștere, este extrem de importantă sensibilizarea cu privire la măsurile de protejare a informațiilor și la tacticile folosite de infractori pentru a fura aceste informații. Cu toate acestea, deși criminalitatea informatică devine o problemă din ce în ce mai mare, mulți oameni nu sunt conștienți de gravitatea acestei probleme. Acest lucru ar putea fi atribuit lipsei de experiență și de cunoaștere a problemelor tehnologice. Anual se înregistrează 1,5 milioane de atacuri cibernetice, ceea ce înseamnă că există peste 4.000 de atacuri pe zi, 170 de atacuri în fiecare oră sau aproape trei atacuri în fiecare minut, iar studiile arată că doar 16% dintre victime au cerut persoanelor care efectuau atacurile să înceteze.[104] Studiul Comparitech din 2023 arată că victimele criminalității informatice au atins un vârf de 71 de milioane anual, ceea ce înseamnă că există un atac cibernetic la fiecare 39 de secunde.[105] Oricine utilizează internetul din orice motiv poate fi o victimă, motiv pentru care este important să fie conștient de modul în care să fie protejat în timp ce este online.
Inteligența
[modificare | modificare sursă]Odată cu proliferarea criminalității informatice, s-a dezvoltat un ecosistem profesional pentru a sprijini persoanele și grupurile care doresc să profite de pe urma activităților de criminalitate informatică. Ecosistemul a devenit destul de specializat și include dezvoltatori de programe malware, operatori de botnet, grupuri profesionale de criminalitate informatică, grupuri specializate în vânzarea de conținut furat etc. Câteva dintre cele mai importante companii de securitate cibernetică dispun de competențele și resursele necesare pentru a urmări activitățile acestor persoane și grupuri.[106] O mare varietate de informații care pot fi utilizate în scopuri defensive sunt disponibile din aceste surse, de exemplu, indicatori tehnici precum hașurile fișierelor infectate[107] și IP-urile/URL-urile rău intenționate,[107] precum și informații strategice care prezintă obiectivele și tehnicile grupurilor profilate. O mare parte din aceste informații sunt disponibile gratuit, însă accesul constant și continuu necesită de obicei un abonament. Unele persoane din sectorul corporatist consideră că inteligența artificială are un rol crucial în dezvoltarea viitoare a securității cibernetice.[108][109]
Centrul de fuziune cibernetică al Interpolului a început o colaborare cu principalii actori din domeniul securității cibernetice pentru a distribui utilizatorilor de internet informații cu privire la cele mai recente escrocherii online, amenințări cibernetice și riscuri. Începând din 2017, rapoartele privind fraudele de inginerie socială, ransomware, phishing și alte atacuri au fost distribuite agențiilor de securitate din peste 150 de țări.[110]
Răspândirea criminalității informatice
[modificare | modificare sursă]Prevalența din ce în ce mai mare a criminalității informatice a dus la acordarea unei atenții sporite depistării și urmăririi penale a criminalității informatice.
Hackingul a devenit mai puțin complex, deoarece comunitățile de hackeri își diseminează cunoștințele prin intermediul internetului.[necesită citare] Blogurile și rețelele sociale au contribuit substanțial la schimbul de informații, astfel încât începătorii pot beneficia de cunoștințele și sfaturile hackerilor mai în vârstă.
În plus, hackingul este mai ieftin ca niciodată. Înainte de era cloud computing, pentru a face spam sau escrocherie, era nevoie de o varietate de resurse, cum ar fi un server dedicat, competențe în gestionarea serverelor, configurarea și întreținerea rețelelor și cunoștințe privind standardele furnizorilor de servicii de internet. Prin comparație, un software-as-a-service pentru poștă electronică este un serviciu scalabil și ieftin de trimitere masivă de e-mailuri în scopuri de marketing, care ar putea fi ușor configurat pentru spam.[111] Cloud computing ar putea ajuta infractorii cibernetici să își potențeze atacurile, fie că este vorba de forțarea brută a unei parole, de îmbunătățirea razei de acțiune a unui botnet sau de facilitarea unei campanii de spam.[112]
Agenții
[modificare | modificare sursă]- ASEAN [113]
- Australian High Tech Crime Centre
- Cyber Crime Investigation Cell, o aripă a poliției din Mumbai, India
- Unitatea de criminalitate cibernetică (poliția elenă), înființată în Grecia în 2004
- EUROPOL
- INTERPOL
- National Cyber Crime Unit, în Regatul Unit
- National Security Agency, în Statele Unite
- Unitatea Națională Specială de Crimă, în Danemarca.
- National White Collar Crime Center, din Statele Unite
- Cyber Terror Response Center - Agenția Națională de Poliție din Coreea
- Departamentul de poliție cibernetică - Agenția Națională de Poliție din Japonia
Note
[modificare | modificare sursă]- ^ a b Sukhai, Nataliya B. (). „Hacking and cybercrime”. Proceedings of the 1st annual conference on Information security curriculum development. New York, NY, USA: ACM. pp. 128–132. doi:10.1145/1059524.1059553. ISBN 1-59593-048-5. Accesat în .
- ^ „BUFFETT: This is 'the number one problem with mankind'”. Business Insider. Arhivat din original la . Accesat în .
- ^ „Warren Buffett: 'Cyber poses real risks to humanity'”. finance.yahoo.com (în engleză). . Arhivat din original la . Accesat în .
- ^ „The Global Risk Report 2020” (PDF). World Economic Forum. 15th Edition: 102. . Arhivat din original (PDF) la . Accesat în .
- ^ Heading, Sophie; Zahidi, Saadia (ianuarie 2023). „The Global Risks Report 2023, 18th Edition” (PDF). World Economic Forum. Arhivat din original (PDF) la . Accesat în .
- ^ a b Freeze, Di (). „Cybercrime To Cost The World $9.5 trillion USD annually in 2024”. Cybercrime Magazine (în engleză). Arhivat din original la . Accesat în .
- ^ Gordon, Sarah (). „On the definition and classification of cybercrime”. Journal in Computer Virology. 2: 13–20. doi:10.1007/s11416-006-0015-z.
- ^ a b Richet, Jean-Loup (). „How cybercriminal communities grow and change: An investigation of ad-fraud communities”. Technological Forecasting and Social Change. 174 (121282): 121282. doi:10.1016/j.techfore.2021.121282. ISSN 0040-1625.
- ^ Lehman, Jeffrey; Phelps, Shirelle (). West's Encyclopedia of American Law, Vol. 3 (ed. 2). Detroit: Thomson/Gale. p. 137. ISBN 9780787663742.
- ^ „Computer and Internet Fraud”. LII / Legal Information Institute (în engleză). Arhivat din original la . Accesat în .
- ^ Parker D (1983) Fighting Computer Crime, U.S.: Charles Scribner's Sons.
- ^ „Botnets, Cybercrime, and Cyberterrorism: Vulnerabilities and Policy Issues for Congress”. www.everycrsreport.com (în engleză). Arhivat din original la . Accesat în .
- ^ cybercrimemag (). „Cybercrime To Cost The World $10.5 Trillion Annually By 2025”. Cybercrime Magazine (în engleză). Accesat în .
- ^ Lepofsky, Ron. „Cyberextortion by Denial-of-Service Attack” (PDF). Arhivat din original (PDF) la .
- ^ Mohanta, Abhijit (). „Latest Sony Pictures Breach : A Deadly Cyber Extortion”. Arhivat din original la . Accesat în .
- ^ „The Growing Ransomware Threat: 4 Trends and Insights”. Palo Alto Networks (în engleză). . Arhivat din original la . Accesat în .
- ^ „100+ ransomware statistics for 2023 and beyond - Norton”. us.norton.com (în engleză). Arhivat din original la . Accesat în .
- ^ Carback, Joshua T. (). „Cybersex Trafficking: Toward a More Effective Prosecutorial Response”. Criminal Law Bulletin. 54 (1): 64–183. p. 64.
- ^ „IJM Seeks to End Cybersex Trafficking of Children and #RestartFreedom this Cyber Monday and Giving Tuesday”. PR Newswire. . Arhivat din original la . Accesat în .
- ^ a b „Cybersex Trafficking”. IJM. . Arhivat din original la . Accesat în .
- ^ „Cyber-sex trafficking: A 21st century scourge”. CNN. . Arhivat din original la . Accesat în .
- ^ „Senator warns of possible surge in child cybersex traffic”. The Philippine Star. . Arhivat din original la . Accesat în .
- ^ „Duterte's drug war and child cybersex trafficking”. The ASEAN Post. . Arhivat din original la . Accesat în .
- ^ „Norwegian national, partner nabbed; 4 rescued from cybersex den”. Manila Bulletin. . Arhivat din original la . Accesat în .
- ^ a b „Cheap tech and widespread internet access fuel rise in cybersex trafficking”. NBC News. . Arhivat din original la . Accesat în .
- ^ „Senate to probe rise in child cybersex trafficking”. The Philippine Star. . Arhivat din original la . Accesat în .
- ^ „Global taskforce tackles cybersex child trafficking in the Philippines”. Reuters. . Arhivat din original la . Accesat în .
- ^ „Webcam slavery: tech turns Filipino families into cybersex child traffickers”. Reuters. . Arhivat din original la . Accesat în .
- ^ „How the internet fuels sexual exploitation and forced labor in Asia”. South China Morning Post. . Arhivat din original la . Accesat în .
- ^ „1st Session, 42nd Parliament, Volume 150, Issue 194”. Senate of Canada. . Arhivat din original la . Accesat în .
- ^ „Cybersex trafficking spreads across Southeast Asia, fuelled by internet boom. And the law lags behind”. South China Morning Post. . Arhivat din original la . Accesat în .
- ^ „Global Estimates of Modern Slavery Forced Labour and Forced Marriage” (PDF). International Labour Organization. Arhivat din original (PDF) la . Accesat în .
- ^ „What is 'Nth Room' case and why it matters”. Korea Herald. . Arhivat din original la . Accesat în .
- ^ Murphy, Dennis (februarie 2010). „War is War? The utility of cyberspace operations in the contemporary operational environment.” (PDF). Center for Strategic Leadership. Arhivat din original (PDF) la .
- ^ Joseph, Aghatise E. (). „Cybercrime definition”. www.crime-research.org. Arhivat din original la .
- ^ „Save browsing”. google. Arhivat din original la . Accesat în .
- ^ Wilbur, Kenneth C.; Zhu, Yi (). „Click Fraud”. Marketing Science. 28 (2): 293–308. doi:10.1287/mksc.1080.0397. ISSN 0732-2399. Arhivat din original la . Accesat în .
- ^ „Federal CyberStalking Bill Info”. www.haltabuse.org. Arhivat din original la . Accesat în .
- ^ „China has more internet users than any other country, according to Mary Meeker's Internet Trends Report”. World Economic Forum. . Accesat în .
- ^ „Chinese Authorities Address Online Bullying – Cybersmile” (în engleză). Arhivat din original la . Accesat în .
- ^ „Legal Perspective – Cybersmile” (în engleză). Arhivat din original la . Accesat în .
- ^ „Malicious Communications Act 1988”. www.legislation.gov.uk. Arhivat din original la . Accesat în .
- ^ „Criminal Code Act 1995”. www.legislation.gov.au (în engleză). Arhivat din original la . Accesat în .
- ^ „U.S. internet users who have experienced online harassment 2020”. Statista (în engleză). Arhivat din original la . Accesat în .
- ^ „All the Latest Cyber Bullying Statistics and What They Mean In 2021”. BroadbandSearch.net (în engleză). Arhivat din original la . Accesat în .
- ^ „'I will not be silenced': Women targeted in hack-and-leak attacks speak out about spyware”. NBC News. august 2021. Arhivat din original la . Accesat în .
- ^ „We talked to the opportunist imitator behind Silk Road 3.0”. The Daily Dot. . Arhivat din original la . Accesat în .
- ^ Arora, Beenu. „Council Post: Five Key Reasons Dark Web Markets Are Booming”. Forbes (în engleză). Arhivat din original la . Accesat în .
- ^ „Guide: What is Bitcoin and how does Bitcoin work? - CBBC Newsround” (în engleză). Arhivat din original la . Accesat în .
- ^ Christian, Jon (). „The 'Exit Scam' Is the Darknet's Perfect Crime”. Vice (în engleză). Arhivat din original la . Accesat în .
- ^ „The 'Exit Scam' Is the Darknet's Perfect Crime”. www.vice.com (în engleză). . Arhivat din original la . Accesat în .
- ^ Winder, Davey. „Did A Bitcoin Exit Scam Cause Dark Web Wall Street Market Crash?”. Forbes (în engleză). Accesat în .
- ^ Brandom, Russell (). „The golden age of dark web drug markets is over”. The Verge (în engleză). Accesat în .
- ^ . Arhivat din original
|archive-url=
necesită|url=
(ajutor) la . Lipsește sau este vid:|title=
(ajutor) - ^ a b „7 Ways the Cops Will Bust You on the Dark Web”. www.vice.com (în engleză). . Arhivat din original la . Accesat în .
- ^ „America's Drug Overdose Epidemic: Data to Action”. Centers for Disease Control and Prevention (în engleză). . Accesat în .
- ^ „The Consequences of Mailing Drugs and Other Banned Substances”. www.cottenfirm.com. Accesat în .
- ^ „Darknet drug vendor sentenced to 10 years prison”. www.dea.gov (în engleză). Accesat în .
- ^ „Feds Crack Down on Darknet Vendors of Illicit Goods”. www.bankinfosecurity.com (în engleză). Arhivat din original la . Accesat în .
- ^ a b c Weitzer, Ronald (). Current Controversies in Criminology. Upper Saddle River, New Jersey: Pearson Education Press. p. 150.
- ^ Mann, David; Sutton, Mike (). „>>Netcrime”. British Journal of Criminology. 38 (2): 201–229. doi:10.1093/oxfordjournals.bjc.a014232.
- ^ „A walk on the dark side”. The Economist. . Arhivat din original la . Accesat în .
- ^ „Spanish police crack massive 'zombie computer' network”. France 24. .
- ^ „DHS: Secretary Napolitano and Attorney General Holder Announce Largest U.S. Prosecution of International Criminal Network Organized to Sexually Exploit Children”. Dhs.gov. . Arhivat din original la . Accesat în .
- ^ Li, David K. (). „Zappos cyber attack”. New York Post. Arhivat din original la . Accesat în .
- ^ Rodriguez, Salvador (). „Like LinkedIn, eHarmony is hacked; 1.5 million passwords stolen”. Los Angeles Times. Arhivat din original la . Accesat în .
- ^ Rothacker, Rick (). „Cyber attacks against Wells Fargo "significant," handled well: CFO”. Reuters.
- ^ „AP Twitter Hack Falsely Claims Explosions at White House”. Samantha Murphy. . Accesat în .
- ^ „Fake Tweet Erasing $136 Billion Shows Markets Need Humans”. Bloomberg. . Arhivat din original la . Accesat în .
- ^ „Unprecedented cyber attacks wreak global havoc”. Straits Times. . Arhivat din original la . Accesat în .
- ^ „Israeli spyware found on phones in 45 countries, U.S. included”. The Washington Times.
- ^ „Researchers find hints of Israeli spyware around globe - SFGate”. Arhivat din original la . Accesat în .
- ^ „Your Smartphone could be running Israeli Spyware!”. septembrie 2018. Arhivat din original la . Accesat în .
- ^ „Phone hackers for hire: A peek into the discreet, lucrative business tapped by the FBI”. . Arhivat din original la . Accesat în .
- ^ Beaumont, Peter (). „Israeli firm accused of creating iPhone spyware”. The Guardian. Arhivat din original la . Accesat în .
- ^ „Chat App ToTok Is Spy Tool For UAE – Report”. Silicon UK Tech News. . Arhivat din original la . Accesat în .
- ^ Jardine, Eric (). „Global Cyberspace Is Safer than You Think: Real Trends in Cybercrime”. SSRN Electronic Journal (în engleză). doi:10.2139/ssrn.2634590. ISSN 1556-5068. Arhivat din original la . Accesat în .
- ^ Barnard-Wills, David; Ashenden, Debi (). „Securing Virtual Space: Cyber War, Cyber Terror, and Risk”. Space and Culture (în engleză). doi:10.1177/1206331211430016.
- ^ a b Brenner, Susan W. (). Cybercrime : criminal threats from cyberspace. Santa Barbara, Calif.: Praeger. ISBN 9780313365461. OCLC 464583250. Eroare la citare: Etichetă
<ref>
invalidă; numele ":0" este definit de mai multe ori cu conținut diferit - ^ „Facts + Statistics: Identity theft and cybercrime”. Arhivat din original la . Accesat în .
- ^ Zehra Ali (). „Mandatory Data Retention Worldwide”. Arhivat din original la . Accesat în .
- ^ „Archived copy” (PDF). Arhivat din original (PDF) la . Accesat în .
- ^ a b „Cyber Crime”. Federal Bureau of Investigation (în engleză). Accesat în .
- ^ a b „Combating Cyber Crime”. Department of Homeland Security (în engleză). . Arhivat din original la . Accesat în .
- ^ „NCFI - About”. www.ncfi.usss.gov. Arhivat din original la . Accesat în .
- ^ a b „Investigation”. www.secretservice.gov. Arhivat din original la . Accesat în .
- ^ „Combatting Cyber Crime | CISA”. www.cisa.gov (în engleză). Arhivat din original la . Accesat în .
- ^ „The Importance of Understanding Encryption in Cybersecurity”. Florida Tech Online (în engleză). . Arhivat din original la . Accesat în .
- ^ „Continuous Diagnostics and Mitigation Program | CISA”. www.cisa.gov. Arhivat din original la . Accesat în .
- ^ a b „Enhanced Cybersecurity Services (ECS)”. Cybersecurity and Infrastructure Security Agency. . Arhivat din original la . Accesat în .
- ^ „Detection and Prevention | CISA”. www.cisa.gov. Arhivat din original la . Accesat în .
- ^ „Report: 74% of security leaders say that prevention-first strategies will fail”. VentureBeat (în engleză). . Arhivat din original la . Accesat în .
- ^ Ghosemajumder, Shuman (). „You Can't Secure 100% of Your Data 100% of the Time”. Harvard Business Review. ISSN 0017-8012. Arhivat din original la . Accesat în .
- ^ Nikishin, A. (). „ICS Threats. A Kaspersky Lab view, predictions and reality”. Cyber Security for Industrial Control Systems. Institution of Engineering and Technology. pp. 01 (43 .). doi:10.1049/ic.2015.0003. ISBN 978-1-78561-010-3.
- ^ Kshetri, Nir. „Diffusion and Effects of Cyber Crime in Developing Countries”. Arhivat din original la . Accesat în .
- ^ „NIST Cybersecurity Program History and Timeline | CSRC”. csrc.nist.gov. Arhivat din original la . Accesat în .
- ^ Kesan, Jay P.; Hayes, Carol M. (). Cybersecurity and privacy law in a nutshell. Nutshell series. St. Paul, MN: West Academic Publishing. ISBN 978-1-63460-272-3.
- ^ Northam, Jackie (aprilie 2015). „U.S. Creates First Sanctions Program Against Cybercriminals”. NPR. Arhivat din original la . Accesat în .
- ^ Moise, Adrian Cristian (). „Analysis of Directive 2013/40/EU on attacks against information systems in the context of approximation of law at the European level” (PDF). Journal of Law and Administrative Sciences. Arhivat din original (PDF) la .
- ^ „China's new cybersecurity law takes effect today”. CNBC. iunie 2017. Arhivat din original la . Accesat în .
- ^ „Criminal Justice System for Adults in NYS”. Arhivat din original la . Accesat în .
- ^ „Managing the Risks Posed by Offender Computer Use - Perspectives” (PDF). decembrie 2011. Arhivat din original (PDF) la . Accesat în .
- ^ Bowker, Art (). The Cybercrime Handbook for Community Corrections: Managing Risk in the 21st Century. Springfield: Thomas. ISBN 9780398087289. Accesat în .
- ^ Feinberg, T (). „Whether it happens at school or off-campus, cyberbullying disrupts and affects”. Cyberbullying: 10.
- ^ „The Ultimate List of Cyber Attack Stats (2024)”. Exploding Topics (în engleză). . Arhivat din original la . Accesat în .
- ^ „Dridex: Tidal waves of spam pushing dangerous financial Trojan”. Symantec. . Arhivat din original la . Accesat în .
- ^ a b „Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware « Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware”. FireEye. Arhivat din original la . Accesat în .
- ^ Janofsky, Adam (). „How AI Can Help Stop Cyberattacks”. The Wall Street Journal (în engleză). ISSN 0099-9660. Arhivat din original la . Accesat în .
- ^ Noyes, Katherine. „This company uses A.I. to stop cyberattacks before they start”. Computerworld (în engleză). Arhivat din original la . Accesat în .
- ^ „Cybercrime threat response”. www.interpol.int (în engleză). Arhivat din original la . Accesat în .
- ^ Richet, Jean-Loup (). „Adoption of deviant behavior and cybercrime 'Know how' diffusion”. York Deviancy Conference.
- ^ Richet, Jean-Loup (). „How to Become a Black Hat Hacker? An Exploratory Study of Barriers to Entry Into Cybercrime”. 17th AIM Symposium.
- ^ „ASEAN Declaration to Prevent and Combat Cybercrime”. ASEAN. . Arhivat din original la . Accesat în .
Bibliografie
[modificare | modificare sursă]- Crima cibernetică. (nd). [Pliant]. Biroul Federal de Investigații. Preluat la 24 aprilie 2024, de la https://www.fbi.gov/investigate/cyber
- Herrero, J., Torres, A., Vivas, P. și Urueña, A. (2022). Dependența de smartphone-uri, sprijinul social și victimizarea criminalității cibernetice: un model de amestec de supraviețuire și creștere discretă: intervenție psihosocială. Intervenție psihosocială, 31(1), 59–66. https://doi.org/10.5093/pi2022a3
Lectură suplimentară
[modificare | modificare sursă]- Balkin, J., Grimmelmann, J., Katz, E., Kozlovski, N., Wagman, S. & Zarsky, T. (2006) (eds) Cybercrime: Digital Cops in a Networked Environment, New York University Press, New York.
- Bowker, Art (2012) "The Cybercrime Handbook for Community Corrections: Managing Risk in the 21st Century" Charles C. Thomas Publishers, Ltd. Springfield.
- Brenner, S. (2007) Law in an Era of Smart Technology, Oxford: Oxford University Press
- Broadhurst, R., and Chang, Lennon Y.C. (2013) "Cybercrime in Asia: trends and challenges", in B. Hebenton, SY Shou, & J. Liu (eds), Asian Handbook of Criminology (pp. 49–64). New York: Springer (ISBN: 978-1-4614-5217-1)
- Chang, L.Y. C. (2012) Cybercrime in the Greater China Region: Regulatory Responses and Crime Prevention across the Taiwan Strait. Cheltenham: Edward Elgar. (ISBN: 978-0-85793-667-7)
- Chang, Lennon Y.C., & Grabosky, P. (2014) "Cybercrime and establishing a secure cyber world", in M. Gill (ed) Handbook of Security (pp. 321–339). NY: Palgrave.
- Csonka P. (2000) Internet Crime; the Draft council of Europe convention on cyber-crime: A response to the challenge of crime in the age of the internet? Computer Law & Security Report Vol.16 no.5.
- Easttom, C. (2010) Computer Crime Investigation and the Law
- Fafinski, S. (2009) Computer Misuse: Response, regulation and the law Cullompton: Willan
- Glenny, M. DarkMarket : cyberthieves, cybercops, and you, New York, NY : Alfred A. Knopf, 2011. ISBN: 978-0-307-59293-4.
- Grabosky, P. (2006) Electronic Crime, New Jersey: Prentice Hall
- Halder, D., & Jaishankar, K. (2016). Cyber Crimes against Women in India. New Delhi: SAGE Publishing. ISBN: 978-9385985775.
- Halder, D., & Jaishankar, K. (2011) Cybercrime and the Victimization of Women: Laws, Rights, and Regulations. Hershey, PA, US: IGI Global. ISBN: 978-1-60960-830-9.
- Jaishankar, K. (Ed.) (2011). Cyber Criminology: Exploring Internet Crimes and Criminal behavior. Boca Raton, FL, US: CRC Press, Taylor, and Francis Group.
- McQuade, S. (2006) Understanding and Managing Cybercrime, Boston: Allyn & Bacon.
- McQuade, S. (ed) (2009) The Encyclopedia of Cybercrime, Westport, CT: Greenwood Press.
- Parker D (1983) Fighting Computer Crime, U.S.: Charles Scribner's Sons.
- Pattavina, A. (ed) Information Technology and the Criminal Justice System, Thousand Oaks, CA: Sage.
- Taylor, Paul (). Hackers: Crime in the Digital Sublime (ed. 3 November 1999). Routledge; 1 edition. p. 200. ISBN 978-0-415-18072-6.
- Richet, J.L. (2013) From Young Hackers to Crackers, International Journal of Technology and Human Interaction (IJTHI), 9(3), 53–62.
- Richet, J.L. (). „How cybercriminal communities grow and change: An investigation of ad-fraud communities”. Technological Forecasting and Social Change. 174 (121282): 121282. doi:10.1016/j.techfore.2021.121282. ISSN 0040-1625.
- Robertson, J. (2 March 2010). Authorities bust 3 in infection of 13m computers. Retrieved 26 March 2010, from Boston News: Boston.com
- Rolón, D. N. Control, vigilancia y respuesta penal en el ciberespacio, Latin American's New Security Thinking, Clacso, 2014, pp. 167/182
- Walden, I. (2007) Computer Crimes and Digital Investigations, Oxford: Oxford University Press.
- Wall, D.S. (2007) Cybercrimes: The transformation of crime in the information age, Cambridge: Polity.
- Williams, M. (2006) Virtually Criminal: Crime, Deviance and Regulation Online, Routledge, London.
- Yar, M. (2006) Cybercrime and Society, London: Sage.
Vezi și
[modificare | modificare sursă]- Legea privind frauda și abuzul informatic
- Securitatea informatică
- Încălcarea proprietății informatice
- Securitatea cloud computing
- Convenția privind criminalitatea informatică
- Contramăsuri împotriva criminalității informatice
- Legea defăimării cibernetice
- Cyber-
- Cyberheist
- Data diddling
- Darknet
- Deep web
- Deturnare de domeniu
- Dovezi electronice
- (Ilegal) drop catching
- Spionaj economic și industrial
- Imigrare și control vamal (ICE)
- Broker de acces inițial
- Omucidere pe internet
- Pact de sinucidere pe internet
- Aspecte juridice ale informaticii
- Lista criminalilor informatici
- Proiectul Metasploit
- National Crime Agency (NCA)
- Test de penetrare
- Unitatea națională de combatere a criminalității informatice a poliției
- Calculator protejat
- Techno-thriller
- Încălcarea proprietății
- Serviciul Secret al Statelor Unite
- Criminalitate virtuală
- Criminalitatea gulerelor albe
- Web shell
Legături externe
[modificare | modificare sursă]Materiale media legate de cybercrime la Wikimedia Commons
![]() |
Wikibook The Computer Revolution are o pagină despre subiectul: Computer Crime |
- Jurnalul Internațional de Criminologie Cibernetică
- Tipuri comune de atacuri cibernetice
- Contracararea atacurilor ransomware
Resurse guvernamentale
[modificare | modificare sursă]- Cybercrime.gov de la Departamentul de Justiție al Statelor Unite
- Institutul Național de Justiție Programul Crime Electronice de la Departamentul de Justiție al Statelor Unite
- Pagina de pornire a FBI Cyber Investigators
- Fraudă informatică a Serviciului Secret al SUA
- Centrul australian de crimă de înaltă tehnologie
- Unitatea Națională de Crimă Cibernetică din Marea Britanie de la Agenția Națională pentru Crimă