Criminalitate informatică

Nu confundați cu criminalitate virtuală.

 

Criminalitatea informatică (sau criminalitatea cibernetică) cuprinde o gamă largă de activități infracționale care sunt desfășurate prin utilizarea dispozitivelor și/sau rețelelor digitale. Aceste infracțiuni implică utilizarea tehnologiei pentru a comite fraude, furturi de identitate, încălcări ale securității datelor, viruși informatici, escrocherii și se extind la alte acte răuvoitoare. Infractorii cibernetici exploatează vulnerabilitățile din sistemele și rețelele informatice pentru a obține acces neautorizat, a fura informații sensibile, a întrerupe serviciile și a cauza prejudicii financiare sau asupa reputației persoanelor, organizațiilor și guvernelor.

În anul 2000, cel de-al zecelea Congres al Națiunilor Unite privind Prevenirea Criminalității și Tratamentul Infractorilor a clasificat infracțiunile informatice în cinci categorii: accesul neautorizat, deteriorarea datelor sau a programelor informatice, sabotajul pentru a împiedica funcționarea unui sistem sau a unei rețele informatice, interceptarea neautorizată a datelor în cadrul unui sistem sau al unei rețele și spionajul informatic.

La nivel internațional, atât actorii statali, cât și cei nestatali se angajează în infracțiuni informatice, inclusiv spionaj, furt financiar și alte infracțiuni transfrontaliere. Infracțiunile cibernetice care depășesc frontierele internaționale și care implică acțiunile a cel puțin unui stat național sunt uneori denumite războaie cibernetice. Warren Buffett a declarat că infracționalitatea cibernetică este „problema numărul unu a omenirii” și că aceasta „prezintă riscuri reale pentru omenire”.

Raportul Global Risks din 2020 al Forumului Economic Mondial (WEF) a confirmat că grupurile organizate de criminalitate informatică își unesc forțele pentru a comite activități infracționale online, estimând în același timp că probabilitatea detectării și urmăririi lor este mai mică de 1% în SUA. Există, de asemenea, multe preocupări legate de confidențialitate în ceea ce privește criminalitatea informatică, atunci când informațiile confidențiale sunt interceptate sau divulgate, legal sau nu.

Raportul Global Risks din 2023 al Forumului Economic Mondial clasifică criminalitatea informatică drept unul dintre primele 10 riscuri cu care se confruntă lumea în prezent și în următorii 10 ani. Dacă criminalitatea informatică ar fi privită ca un stat național, aceasta ar reprezenta a treia cea mai mare economie din lume. În cifre, se preconizează că, în 2024, criminalitatea informatică va cauza daune de peste 9 trilioane de dolari la nivel mondial.

Clasificări

Criminalitatea informatică cuprinde o gamă largă de activități, inclusiv frauda informatică, infracțiunile financiare, escrocheriile, traficul de cybersex și frauda publicitară.

Fraudă informatică

Articol principal: Frauda informatică.

Frauda informatică este acțiunea de a utiliza un computer pentru a prelua sau modifica date electronice sau pentru a obține utilizarea ilegală a unui computer sau a unui sistem. Frauda informatică care implică utilizarea internetului este denumită și fraudă pe internet. Definiția juridică a fraudei informatice variază în funcție de jurisdicție, dar de obicei implică accesarea unui computer fără permisiune sau autorizație.

Printre formele de fraudă informatică se numără spargerea calculatoarelor pentru a modifica informațiile, distribuirea de coduri malițioase, cum ar fi viermi sau viruși informatici, instalarea de programe malware sau spyware pentru a fura date, phishing-ul și escrocheriile cu avans.

Alte forme de fraudă pot fi comise cu ajutorul sistemelor informatice, inclusiv frauda bancară, cardarea, furtul de identitate, șantajarea și furtul de informații clasificate. Aceste tipuri de infracțiuni duc adesea la pierderea de informații personale sau financiare.

Terorismul informatic

Articol principal: Terorismul cibernetic.

Termenul de terorism cibernetic se referă la actele de terorism comise prin utilizarea spațiului cibernetic sau a resurselor informatice. Actele de perturbare a rețelelor de calculatoare și a calculatoarelor personale prin viruși, viermi, phishing, software rău intenționat, hardware sau scripturi de programare pot fi toate forme de terorism cibernetic.

Oficialii guvernamentali și specialiștii în securitatea tehnologiei informației (IT) au documentat o creștere semnificativă a problemelor de rețea și a escrocheriilor legate de servere de la începutul anului 2001. În Statele Unite ale Americii, agențiile precum Biroul Federal de Investigații (FBI) și Agenția Centrală de Informații (CIA) sunt din ce în ce mai îngrijorate.

Cyberextortion

Cyberextortion apare atunci când un site web, un server de e-mail sau un sistem informatic este supus sau amenințat cu atacuri de către hackeri rău intenționați, adesea prin atacuri de tip denial-of-service. Cyberextortioniștii cer bani în schimbul promisiunii de a opri atacurile și de a oferi „protecție”. Potrivit FBI, cyberextortioniștii atacă din ce în ce mai des site-uri și rețele corporative, le paralizează capacitatea de funcționare și solicită plăți pentru a le restabili serviciile. Mai mult de 20 de cazuri sunt raportate în fiecare lună către FBI, iar multe dintre acestea nu sunt raportate pentru a păstra numele victimei departe de domeniul public. Autorii folosesc adesea un atac distribuit de tip denial-of-serice. Cu toate acestea, există și alte tehnici de cyberextortion, precum doxing-ul și bug poaching. Un exemplu de cyberextortion a fost Sony Hack din 2014.

Ransomware

Articol principal: Ransomware.

Ransomware este un tip de malware utilizat în cyberextortion pentru a restricționa accesul la fișiere, amenințând uneori cu ștergerea permanentă a datelor dacă nu este plătită o răscumpărare. Ransomware-ul este o problemă globală, cu mai mult de 300 de milioane de atacuri la nivel mondial în 2021. Potrivit raportului 2022 Unit 42 Ransomware Threat Report, în 2021, cererea medie de răscumpărare în cazurile gestionate de Norton a crescut cu 144%, ajungând la 2,2 milioane de dolari, și a existat o creștere cu 85% a numărului de victime ale căror informații personale au fost afișate pe descărcările de informații de pe dark web. O pierdere de aproape 400 de milioane de dolari în 2021 și 2022 este doar una dintre statisticile care arată impactul atacurilor ransomware asupra oamenilor obișnuiți.

Traficul de cybersex

Articol principal: Traficul de cybersex.

Traficul de cybersex constă în transportarea victimelor în scopuri precum prostituția forțată sau transmiterea în direct a unor acte sexuale forțate sau violul pe webcam. Victimele sunt răpite, amenințate sau înșelate și transferate în „bârloguri de cybersex”. Bârlogurile pot fi în orice loc în care traficanții de cybersex au un computer, o tabletă sau un telefon cu conexiune la internet. Autorii folosesc rețele de socializare, videoconferințe, pagini de întâlniri, camere de chat online, aplicații, site-uri dark web și alte platforme. Ei folosesc sisteme de plată online și criptomonede pentru a-și ascunde identitatea. Milioane de rapoarte privind incidentele de cybersex sunt trimise anual autorităților. Sunt necesare noi legislații și proceduri polițienești pentru a combate acest tip de criminalitate informatică.

Conform unui raport recent al Organizației Internaționale a Muncii, se estimează că există 6,3 milioane de victime ale traficului de cybersex, număr care include aproximativ 1,7 milioane de copii victime. Un exemplu de trafic de cybersex este cazul camerei a N-a 2018–2020 din Coreea de Sud.

Războiul informatic

Articol principal: Războiul cibernetic.

Potrivit Departamentului Apărării, spațiul cibernetic a apărut ca o arenă pentru amenințările la adresa securității naționale prin mai multe evenimente recente de importanță geostrategică, inclusiv atacul asupra infrastructurii Estoniei în 2007, presupus a fi comis de hackeri ruși. În august 2008, Rusia ar fi efectuat din nou atacuri informatice împotriva Georgiei. Temându-se că astfel de atacuri ar putea deveni o parte normală a viitoarelor războaie între statele naționale, comandanții militari consideră că este necesar să dezvolte operațiuni în spațiul cibernetic.

Calculatoarele ca instrument

Articole principale: Frauda pe internet, Spamming, Phishing și Carding (fraudă).

Atunci când o persoană este ținta unei infracțiuni informatice, computerul este adesea mai degrabă instrumentul decât ținta. Aceste infracțiuni, care exploatează de obicei slăbiciunile umane, nu necesită, de obicei, prea multă expertiză tehnică. Acestea sunt tipuri de infracțiuni care au existat timp de secole în lumea offline. Infractorii au primit pur și simplu un instrument care le crește numărul de victime potențiale și îi face cu atât mai greu de urmărit și de prins.

Infracțiunile care utilizează rețele sau dispozitive informatice pentru a atinge alte scopuri includ:

• Frauda și furtul de identitate (deși în acest caz se utilizează din ce în ce mai mult malware, hacking sau phishing, ceea ce îl transformă într-un exemplu de „computer ca țintă”, precum și de „computer ca instrument”)
• Războiul informațional
• Escrocherii de tip phishing
• Spam
• Propagarea de conținut ilegal, obscen sau ofensator, inclusiv hărțuirea și amenințările

Trimiterea nesolicitată de e-mailuri în masă în scopuri comerciale (spam) este ilegală în unele jurisdicții.

Phishing-ul se propagă mai ales prin e-mail. E-mailurile de phishing pot conține linkuri către alte site-uri web afectate de malware sau pot conține linkuri către site-uri bancare online false sau alte site-uri web utilizate pentru a fura informații private despre conturi.

Conținut obscen sau ofensator

Conținutul site-urilor web și al altor comunicații electronice poate fi de prost gust, obscen sau ofensator din diverse motive. În unele cazuri, acesta poate fi ilegal. Conținutul care este ilegal variază foarte mult de la o țară la alta și chiar în cadrul aceleiași națiuni. Acesta este un domeniu sensibil în care instanțele se pot implica în arbitrajul dintre grupuri cu convingeri puternice.

Un domeniu al pornografiei pe internet care a fost ținta celor mai puternice eforturi de limitare este pornografia infantilă, care este ilegală în majoritatea jurisdicțiilor din lume.

Fraudă publicitară

Fraudele publicitare sunt deosebit de populare în rândul infractorilor cibernetici, deoarece astfel de fraude sunt profitabile și este puțin probabil să fie urmărite penal. Jean-Loup Richet, profesor la Sorbona Business School, a clasificat marea varietate de fraude publicitare comise de infractorii cibernetici în trei categorii: fraude de identitate, fraude de atribuire și servicii de fraudă publicitară.

Frauda de identitate urmărește să se dea drept utilizatori reali și să umfle cifrele de audiență. Tehnicile utilizate pentru fraudarea identității includ traficul de la roboți (provenind de la o companie de găzduire, un centru de date sau dispozitive compromise); cookie stuffing; falsificarea caracteristicilor utilizatorului, cum ar fi locația și tipul de browser; trafic social fals (inducerea în eroare a utilizatorilor de pe rețelele sociale pentru a vizita site-ul web anunțat); și conturi false de social media care fac un robot să pară legitim.

Frauda de atribuire imită activitățile utilizatorilor reali, cum ar fi clicurile și conversațiile. Multe tehnici de fraudare a reclamelor fac parte din această categorie: utilizarea dispozitivelor deturnate și infectate cu malware ca parte a unui botnet; fermele de click-uri (companii în care angajații cu salarii mici sunt plătiți să dea click-uri sau să se implice în conversații); navigarea stimulată; plasarea abuzivă a videoclipurilor (difuzate în spațiile de afișare a bannerelor); reclame ascunse (care nu vor fi niciodată vizualizate de utilizatorii reali); falsificarea domeniului (reclame difuzate pe un site web fals); și clickjacking, în care utilizatorul este forțat să dea click pe o reclamă.

Serviciile de fraudare a reclamelor includ toate serviciile de infrastructură online și de găzduire care ar putea fi necesare pentru a întreprinde fraude de identitate sau de atribuire. Serviciile pot implica crearea de site-uri de spam (rețele false de site-uri care furnizează backlink-uri artificiale); servicii de creare de link-uri; servicii de găzduire; sau pagini false și frauduloase care se dau drept o marcă celebră.

Hărțuirea online

În timp ce conținutul poate fi ofensator într-un mod nespecific, hărțuirea direcționează obscenități și comentarii derogatorii către anumite persoane, adesea axându-se pe gen, rasă, religie, naționalitate sau orientare sexuală.

Săvârșirea unei infracțiuni cu ajutorul unui computer poate conduce la o pedeapsă sporită. De exemplu, în cazul United States v. Neil Scott Kramer, inculpatului i s-a aplicat o pedeapsă sporită în conformitate cu articolul §2G1.3(b)(3) din Ghidul de stabilire a pedepsei din SUA pentru utilizarea unui telefon mobil pentru „a convinge, a induce, a atrage, a constrânge sau a facilita deplasarea minorului pentru a se angaja într-un comportament sexual interzis”. Kramer a făcut apel la sentință pe motiv că nu au existat probe suficiente pentru a-l condamna în temeiul acestui statut, deoarece acuzația sa includea persaudarea prin intermediul unui dispozitiv informatic, iar telefonul său mobil nu este, din punct de vedere tehnic, un computer. Deși Kramer a încercat să argumenteze acest aspect, în Manualul de orientări privind condamnarea din SUA se precizează că termenul „computer” înseamnă „un dispozitiv electronic, magnetic, optic, electrochimic sau un alt dispozitiv de prelucrare a datelor de mare viteză care îndeplinește funcții logice, aritmetice sau de stocare și include orice instalație de stocare a datelor sau orice instalație de comunicații direct legată de un astfel de dispozitiv sau care funcționează în legătură cu acesta”.

În Statele Unite ale Americii, cel puțin 41 de state au adoptat legi și reglementări care consideră hărțuirea extremă online drept un act penal. Aceste acte pot fi urmărite penal și la nivel federal, din cauza US Code 18 secțiunea 2261A, care prevede că utilizarea calculatoarelor pentru a amenința sau hărțui poate duce la o pedeapsă de până la 20 de ani.

Mai multe țări în afară de SUA au creat, de asemenea, legi pentru a combate hărțuirea online. În China, o țară cu peste 20% din utilizatorii de internet din lume, ca răspuns la incidentul de hărțuire cu motorul de căutare Human Flesh Search Engine, Biroul pentru afaceri legislative al Consiliului de Stat a adoptat o lege strictă împotriva hărțuirii cibernetice. Regatul Unit a adoptat Malicious Communications Act, care prevede că trimiterea electronică de mesaje sau scrisori pe care guvernul le consideră „indecente sau extrem de ofensatoare” și/sau un limbaj menit să provoace „suferință și anxietate” poate duce la o pedeapsă cu închisoarea de șase luni și la o amendă potențial mare. Australia, deși nu abordează în mod direct problema hărțuirii, include majoritatea formelor de hărțuire online în cadrul Criminal Code Act din 1995. Utilizarea telecomunicațiilor pentru a trimite amenințări, a hărțui sau a jigni este o încălcare directă a acestei legi.

Deși libertatea de exprimare este protejată prin lege în majoritatea societăților democratice, aceasta nu include toate tipurile de exprimare. Amenințările verbale sau scrise pot fi incriminate pentru că fac rău sau intimidează. Acest lucru se aplică amenințărilor online sau legate de rețea.

Hărțuirea cibernetică a crescut drastic odată cu creșterea popularității rețelelor sociale online. Începând cu ianuarie 2020, 44% dintre utilizatorii adulți de internet din Statele Unite ale Americii au „experimentat personal hărțuirea online”. Hărțuirea online a copiilor are adesea efecte negative și chiar amenințătoare pentru viață. Conform unui studiu din 2021, 41% dintre copii dezvoltă anxietate socială, 37% dezvoltă depresie și 26% au gânduri sinucigașe.

S-a constatat că Emiratele Arabe Unite programul de spionaj mobil Pegasus al NSO Group pentru supravegherea în masă și o campanie de hărțuire a unor activiști și jurnaliști proeminenți, printre care Ahmed Mansoor, Prințesa Latifa, Prințesa Haya și alții. Ghada Owais a fost una dintre numeroasele jurnaliste și activiste de profil înalt care au fost vizate. Ea a intentat un proces împotriva conducătorului Emiratelor Arabe Unite, Mohamed bin Zayed Al Nahyan, împreună cu alți pârâți, acuzându-i că au distribuit fotografiile ei online.

Traficul de droguri

Piețele Darknet sunt utilizate pentru cumpărarea și vânzarea online de droguri recreative. Unii traficanți de droguri folosesc instrumente de mesagerie criptată pentru a comunica cu cărăuși de droguri sau cu potențiali clienți. Site-ul dark web Silk Road, care și-a început activitatea în 2011, a fost prima piață online importantă pentru droguri. Acesta a fost închis definitiv în octombrie 2013 de către FBI și Europol. După închiderea Silk Road 2.0, a apărut Silk Road 3 Reloaded. Cu toate acestea, a fost doar o piață mai veche numită Diabolus Market care a folosit numele Silk Road pentru a obține mai multă expunere de pe urma succesului anterior al mărcii Silk Road.

Piețele darknet au înregistrat o creștere a traficului în ultimii ani din mai multe motive, cum ar fi achizițiile anonime și, adesea, un sistem de recenzii din partea altor cumpărători. Există multe moduri în care piețele darknet pot afecta financiar persoanele. Atât vânzătorii, cât și clienții fac eforturi mari pentru a-și păstra identitatea secretă în timp ce sunt online. Instrumentele utilizate în mod obișnuit pentru a-și ascunde prezența online includ rețelele private virtuale (VPN-uri), Tails și navigatorul web Tor. Piețele Darknet atrag clienții făcându-i să se simtă confortabil. Deși oamenii pot obține cu ușurință acces la un browser Tor, accesul efectiv la o piață ilicită nu este la fel de simplu ca tastarea pe un motor de căutare, așa cum s-ar întâmpla cu Google. Piețele Darknet au linkuri speciale care se schimbă frecvent și se termină cu .onion, spre deosebire de extensiile de domeniu tipice .com, .net și .org. Pentru a spori confidențialitatea, moneda cea mai răspândită pe aceste piețe este Bitcoin, care permite ca tranzacțiile să fie anonime.

O problemă cu care se confruntă uneori utilizatorii pieței este înșelăciunea la ieșire (exit scamming), adică un vânzător cu un rating ridicat se comportă ca și cum ar vinde pe piață și pune utilizatorii să plătească pentru produse pe care nu le primesc niciodată, apoi își închide contul după ce a primit bani de la mai mulți cumpărători și nu a trimis niciodată ceea ce a fost plătit. Vânzătorii, care sunt cu toții implicați în activități ilegale, nu au niciun motiv să nu se angajeze în înșelăciunea de ieșire atunci când nu mai doresc să fie vânzători. În 2019, o întreagă piață cunoscută sub numele de Wall Street Market ar fi făcut exit scamming, furând 30 de milioane de dolari în bitcoin.

FBI a luat măsuri drastice împotriva acestor piețe. În iulie 2017, FBI a confiscat una dintre cele mai mari piețe, denumită în mod obișnuit Alphabay, care s-a redeschis în august 2021 sub controlul lui DeSnake, unul dintre administratorii inițiali. Anchetatorii se dau drept cumpărători și comandă produse de la vânzătorii de pe darknet în speranța că aceștia lasă o urmă pe care anchetatorii o pot urmări. Într-un caz, un investigator s-a dat drept vânzător de arme de foc și, timp de șase luni, oamenii au cumpărat de la ei și au furnizat adresele de domiciliu. FBI a reușit să facă peste o duzină de arestări în timpul acestei anchete de șase luni. O altă acțiune de reprimare a vizat vânzătorii de fentanil și opiacee. Având în vedere că mii de oameni mor în fiecare an din cauza supradozelor de droguri, anchetatorii au făcut din vânzarea de droguri pe internet o prioritate. Mulți vânzători nu realizează acuzațiile penale suplimentare care însoțesc vânzarea de droguri online, cum ar fi spălarea de bani și utilizarea ilegală a poștei. În 2019, un vânzător a fost condamnat la 10 ani de închisoare după ce a vândut cocaină și metamfetamină sub numele JetSetLife. Dar, în ciuda timpului mare pe care anchetatorii îl petrec urmărind persoanele, în 2018 au fost identificați doar 65 de suspecți care au cumpărat și vândut bunuri ilegale pe unele dintre cele mai mari piețe. Între timp, mii de tranzacții au loc zilnic pe aceste piețe.

Incidente notabile

• Una dintre cele mai mediatizate infracțiuni informatice bancare a avut loc pe parcursul a trei ani, începând din 1970. Casierul șef de la sucursala din Park Avenue a Union Dime Savings Bank din New York a deturnat peste 1,5 milioane de dolari din sute de conturi.
• Un grup de hackeri numit MOD (Masters of Deception) ar fi furat parole și date tehnice de la Pacific Bell, Nynex, și alte companii de telefonie, precum și de la mai multe agenții mari de credit și două universități importante. Pagubele cauzate au fost mari; o companie, Southwestern Bell, a suferit pierderi de 370.000 de dolari.
• În 1983, un student de 19 ani de la UCLA și-a folosit PC-ul pentru a pătrunde într-un sistem de comunicații internaționale al Departamentului Apărării.
• Între 1995 și 1998, serviciul SKY-TV Newscorp criptat cu plată prin satelit Newscorp a fost spart de mai multe ori în timpul unei curse continue a înarmărilor tehnologice între un grup paneuropean de hackeri și Newscorp. Motivația inițială a hackerilor a fost aceea de a viziona reluări Star Trek în Germania, ceea ce Newscorp nu avea permisiunea de a permite prin drepturile de autor.
• La 26 martie 1999, viermele informatic Melissa a infectat un document de pe computerul unei victime, apoi a trimis automat prin e-mail documentul respectiv și o copie a virusului către alte persoane.
• În februarie 2000, un individ cunoscut sub pseudonimul MafiaBoy a început o serie de atacuri de tip denial-of-service împotriva unor site-uri de profil înalt, printre care Yahoo!, Dell, Inc., E*TRADE, eBay, și CNN. Aproximativ 50 de calculatoare de la Universitatea Stanford, împreună cu calculatoare de la Universitatea California din Santa Barbara, s-au numărat printre calculatoarele zombi care trimiteau ping-uri în cadrul atacurilor distribuite de tip denial-of-service. La 3 august 2000, procurorii federali canadieni l-au acuzat pe MafiaBoy de 54 de infracțiuni de acces ilegal la calculatoare.
• Viermele Stuxnet a corupt microprocesoarele SCADA, în special tipurile utilizate în controlerele de centrifuge Siemens.
• Russian Business Network (RBN) a fost înregistrată ca site internet în 2006. Inițial, o mare parte a activității sale a fost legitimă. Dar se pare că fondatorii au descoperit curând că era mai profitabil să găzduiască activități nelegitime și să ofere serviciile sale infractorilor. RBN a fost descris de VeriSign drept „cel mai rău dintre cei răi”. Acesta oferă servicii de găzduire web și acces la internet pentru tot felul de activități criminale și condamnabile care câștigă până la 150 de milioane de dolari într-un an. Este specializată în furtul de identitate personală pentru revânzare. Este creatorul MPack și un presupus operator al botnet-ului Storm.
• La 2 martie 2010, anchetatorii spanioli au arestat trei bărbați suspectați de infectarea a peste 13 milioane de calculatoare din întreaga lume. Conform anchetatorilor, botnet-ul de computere infectate includea PC-uri din interiorul a mai mult de jumătate din companiile Fortune 1000 și mai mult de 40 de bănci importante.
• În august 2010, Departamentul de Securitate Internă al SUA a închis rețeaua internațională de pedofilie Dreamboard. Site-ul avea aproximativ 600 de membri și este posibil să fi distribuit până la 123 de terabiți de pornografie infantilă (aproximativ echivalentul a 16.000 de DVD-uri). Până în prezent, aceasta este cea mai mare urmărire penală din SUA a unei rețele internaționale de pornografie infantilă; au fost efectuate 52 de arestări în întreaga lume.
• În Ianuarie 2012, Zappos.com a suferit o breșă de securitate care a compromis numerele cardurilor de credit, informațiile personale și adresele de facturare și de expediere a 24 de milioane de clienți.
• În Iunie 2012, LinkedIn și eHarmony au fost atacate, iar 65 de milioane de hash-uri de parole au fost compromise. Treizeci de mii de parole au fost sparte, iar 1,5 milioane de parole eHarmony au fost postate online.
• În decembrie 2012 site-ul Wells Fargo a suferit un atac de tip denial-of-service care a putut compromite 70 de milioane de clienți și 8,5 milioane de spectatori activi. Alte bănci despre care se credea că au fost compromise au fost Bank of America, J. P. Morgan, U.S. Bank, și PNC Financial Services.
• La 23 aprilie 2013, contul de Twitter al Associated Press a fost piratat. Hackerii au postat un tweet fals despre atacuri fictive asupra Casei Albe, despre care au afirmat că președintele Obama a fost rănit. Tweet-ul fals a dus la o scurtă scădere de 130 de puncte a indicelui Dow Jones Industrial Average, la eliminarea a 136 de miliarde de dolari din indicele S&P 500 și la suspendarea temporară a contului de Twitter al AP. Dow Jones și-a restabilit ulterior câștigurile din timpul sesiunii.
• În mai 2017, 74 de țări au înregistrat o infracțiune informatică de tip ransomware denumită „WannaCry”.
• Accesul ilicit la senzorii camerei foto, la senzorii microfonului, la contactele din agenda telefonică, la toate aplicațiile cu acces la internet și la metadatele telefoanelor mobile care rulează Android și iOS ar fi fost furnizat de un spyware israelian care s-a constatat că funcționa în cel puțin 46 de state naționale din întreaga lume. Printre ținte s-au numărat jurnaliști, membri ai familiei regale și oficiali guvernamentali. Acuzațiile anterioare conform cărora companiile israeliene de armament se amestecau în telefonia internațională și în telefoanele inteligente au fost eclipsate de dezvăluirile privind spyware-ul Pegasus din 2018.
• În Decembrie 2019, oficiali ai serviciilor de informații americane și New York Times au dezvăluit că ToTok, o aplicație de mesagerie utilizată pe scară largă în Emiratele Arabe Unite, este un instrument de spionaj pentru EAU. O investigație a dezvăluit că guvernul Emiratelor încerca să urmărească fiecare conversație, mișcare, relație, întâlnire, sunet și imagine a celor care au instalat aplicația pe telefoanele lor.

Combaterea criminalității informatice

Din cauza faptului că infractorii cibernetici folosesc internetul pentru atacuri și infracțiuni transfrontaliere, procesul de urmărire penală a infractorilor cibernetici a fost dificil. Numărul de vulnerabilități pe care un infractor cibernetic le-ar putea folosi ca puncte de oportunitate pentru a le exploata a crescut, de asemenea, de-a lungul anilor. Numai din 2008 până în 2014, s-a înregistrat o creștere de 17,75 % a vulnerabilităților tuturor dispozitivelor online. Raza de acțiune extinsă a internetului face ca daunele provocate oamenilor să fie amplificate, deoarece multe metode de criminalitate informatică au posibilitatea de a ajunge la mulți oameni. Disponibilitatea spațiilor virtuale a permis criminalității cibernetice să devină un eveniment cotidian. În 2018, Internet Crime Complaint Center a primit 351.937 de plângeri privind criminalitatea cibernetică, care au dus la pierderi de 2,7 miliarde de dolari.

Anchetă

În cadrul unei anchete penale, un computer poate fi o sursă de probe (a se vedea criminalistica digitală). Chiar și atunci când un computer nu este utilizat în mod direct în scopuri penale, acesta poate conține înregistrări valoroase pentru anchetatorii criminali sub forma unui fișier jurnal. În multe țări, furnizorii de servicii de internet sunt obligați prin lege să își păstreze fișierele jurnal pentru o perioadă predeterminată de timp.

Criminalitatea informatică poate avea loc în multe moduri, iar investigațiile tind să înceapă cu urmărirea unei adresei IP; cu toate acestea, acest lucru nu le permite neapărat detectivilor să rezolve un caz. Diferite tipuri de infracțiuni de înaltă tehnologie pot include, de asemenea, elemente de infracțiuni de joasă tehnologie și viceversa, ceea ce face ca investigatorii criminalității informatice să fie o parte indispensabilă a aplicării legii moderne. Metodele de investigare a criminalității informatice sunt dinamice și se îmbunătățesc în mod constant, fie în unități de poliție închise, fie în cadrul cooperării internaționale.

Senatorul Tommy Tuberville vizitează Institutul Național de Criminalistică Informatică din Hoover, Alabama, în 2021

În Statele Unite ale Americii, FBI și Departamentul de Securitate Internă (DHS) sunt agenții guvernamentale care luptă împotriva criminalității informatice. FBI are agenți și analiști instruiți în domeniul criminalității cibernetice plasați în birourile lor de teren și în sediile centrale. În cadrul DHS, Serviciul Secret are o secțiune de informații cibernetice care lucrează pentru a viza criminalitatea cibernetică financiară. Aceștia luptă împotriva criminalității cibernetice internaționale și lucrează pentru a proteja instituții precum băncile de intruziuni și încălcări ale informațiilor. Cu sediul în Alabama, Serviciul Secret și Alabama Office of Prosecution Services colaborează pentru a instrui profesioniștii din domeniul aplicării legii la National Computer Forensic Institute. NCFI oferă „membrilor de stat și locali ai comunității de aplicare a legii instruire în materie de răspuns la incidente cibernetice, investigații și examinare criminalistică în materie de răspuns la incidente cibernetice, investigații și examinare criminalistică”.

Investigarea criminalității informatice în Statele Unite ale Americii și la nivel mondial necesită adesea parteneriate. În Statele Unite ale Americii, infracțiunile cibernetice pot fi investigate de organele de aplicare a legii, de Departamentul de Securitate Internă și de alte agenții federale. Cu toate acestea, pe măsură ce lumea devine din ce în ce mai dependentă de tehnologie, atacurile cibernetice și criminalitatea cibernetică se vor extinde, deoarece actorii amenințători vor continua să exploateze punctele slabe ale protecției și vulnerabilitățile existente pentru a-și atinge obiectivele finale, adesea furtul sau exfiltrarea de date. Pentru a combate criminalitatea informatică, Serviciul Secret al Statelor Unite ale Americii menține un grup operativ de combatere a criminalității electronice care se extinde dincolo de Statele Unite, ajutând la localizarea actorilor amenințători care sunt localizați la nivel global și care comit infracțiuni informatice în Statele Unite. Secret Service este, de asemenea, responsabil de National Computer Forensic Institute (Institutul național de criminalistică informatică), care permite forțelor de ordine și justițiabililor să primească formare și informații privind combaterea criminalității informatice. Serviciul de imigrație și Vamă al Statelor Unite este responsabil de Centrul pentru infracțiuni cibernetice (C3), care furnizează servicii legate de infracțiunile cibernetice pentru agențiile federale, de stat, locale și internaționale. În cele din urmă, Statele Unite dispun, de asemenea, de resurse referitoare la raportarea incidentelor cibernetice de către autoritățile de aplicare a legii pentru a permite agențiilor locale și de stat să înțeleagă cum, când și ce ar trebui raportat ca incident cibernetic către guvernul federal.

Deoarece infractorii cibernetici folosesc în mod obișnuit criptarea și alte tehnici pentru a-și ascunde identitatea și locația, poate fi dificil de depistat un autor după comiterea unei infracțiuni, astfel încât măsurile de prevenire sunt esențiale.

Prevenire

Departamentul pentru Securitate Internă a instituit, de asemenea, Programul de diagnosticare și atenuare continuă (CDM). Programul CDM monitorizează și securizează rețelele guvernamentale prin urmărirea riscurilor de rețea și informarea personalului de sistem, astfel încât acesta să poată lua măsuri. În încercarea de a depista intruziunile înainte ca pagubele să se producă, DHS a creat Serviciile îmbunătățite de securitate cibernetică (Enhanced Cybersecurity Services - ECS). Agenția pentru securitate cibernetică și securitatea infrastructurii aprobă partenerii privați care furnizează servicii de detectare și prevenire a intruziunilor prin intermediul ECS.

Profesioniștii din domeniul securității cibernetice au fost sceptici cu privire la strategiile axate pe prevenire. Modul de utilizare a produselor de securitate cibernetică a fost, de asemenea, pus sub semnul întrebării. Shuman Ghosemajumder a susținut că utilizarea de către companii individuale a unei combinații de produse pentru securitate nu este o abordare scalabilă și a pledat pentru utilizarea tehnologiei de securitate cibernetică în principal la nivel de platformă.

La nivel personal, există câteva strategii disponibile pentru apărarea împotriva criminalității informatice:

• Menținerea actualizărilor la zi a software-ului și a sistemului de operare pentru a beneficia de patch-uri de securitate
• Utilizarea unui software antivirus care poate detecta și elimina amenințările malițioase
• Utilizarea de parole puternice cu o varietate de caractere care nu sunt ușor de ghicit
• Abținerea de la deschiderea atașamentelor din e-mailurile spam
• Nu dați clic pe linkuri din e-mailurile spam
• Nu furnizați informații personale pe internet decât dacă puteți verifica că destinația este sigură
• Contactați companiile în legătură cu solicitările suspecte ale informațiilor dumneavoastră

Legislație

Din cauza legislației slabe, infractorii cibernetici care operează din țările în curs de dezvoltare pot scăpa adesea de detectare și urmărire penală. În țări precum Filipine, legile împotriva criminalității informatice sunt slabe sau uneori inexistente. Infractorii cibernetici pot astfel să atace dincolo de frontierele internaționale și să rămână nedetectați. Chiar și atunci când sunt identificați, acești infractori pot evita de obicei să fie extrădați într-o țară precum SUA, care are legi care permit urmărirea penală. Din acest motiv, agenții precum FBI au folosit înșelăciunea și subterfugiile pentru a-i prinde pe infractori. De exemplu, doi hackeri ruși se sustrăgeau FBI-ului de ceva timp. FBI a înființat o companie de calculatoare falsă cu sediul în Seattle, Washington. Ei au procedat la ademenirea celor doi ruși în Statele Unite, oferindu-le să lucreze în cadrul acestei companii. La încheierea interviului, suspecții au fost arestați. Astfel de trucuri ingenioase sunt uneori necesare pentru prinderea infractorilor cibernetici atunci când legile slabe și cooperarea internațională limitată fac imposibilă altfel.

Prima lege în domeniul cibernetic din Statele Unite a fost Privacy Act din 1974, care trebuia respectată doar de agențiile federale pentru a asigura confidențialitatea și protecția informațiilor de identificare personală (PII). Cu toate acestea, din 1974, în Statele Unite au fost elaborate și puse în aplicare alte legi și reglementări, dar există încă un decalaj în ceea ce privește răspunsul la criminalitatea informatică actuală. Cea mai recentă lege legată de cibernetică, potrivit NIST, a fost NIST Small Business Cybersecurity Act, care a apărut în 2018 și oferă orientări întreprinderilor mici pentru a se asigura că riscurile de securitate cibernetică sunt identificate și abordate cu exactitate.

În timpul președinției lui Barack Obama, în decembrie 2014 au fost promulgate trei legi privind securitatea cibernetică. Primul a fost Federal Information Security Modernization Act din 2014, al doilea a fost National Cybersecurity Protection Act din 2014, iar al treilea a fost Cybersecurity Enhancement Act din 2014. Deși Legea federală de modernizare a securității informațiilor din 2014 a fost doar o actualizare a unei versiuni mai vechi a legii, aceasta s-a axat pe practicile pe care agențiile federale trebuiau să le respecte în materie de securitate cibernetică. În timp ce Legea privind protecția securității cibernetice naționale din 2014 viza creșterea volumului de schimburi de informații care au loc între sectorul federal și cel privat pentru a îmbunătăți securitatea cibernetică în rândul industriilor. În sfârșit, Cybersecurity Enhancement Act din 2014 se referă la cercetarea și educația în domeniul securității cibernetice.

În aprilie 2015, președintele de atunci Barack Obama a emis un ordin executiv care permite SUA să înghețe activele infractorilor cibernetici condamnați și să blocheze activitatea lor economică în Statele Unite.

Uniunea Europeană a adoptat Directiva 2013/40/UE privind criminalitatea informatică, care a fost dezvoltată în Convenția Consiliului Europei privind criminalitatea informatică.

SUA și Uniunea Europeană nu sunt singurele state care au introdus măsuri împotriva criminalității informatice. La 31 mai 2017, China a anunțat intrarea în vigoare a noii sale legi privind securitatea cibernetică.

În Australia, legislația pentru combaterea criminalității informatice include Criminal Code Act 1995, Telecommunications Act 1997 și Enhancing Online Safety Act 2015.

Pedepse

Pedepsele pentru infracțiunile informatice în statul New York pot varia de la o amendă și o scurtă perioadă de închisoare pentru o infracțiune de clasa A, cum ar fi utilizarea neautorizată a unui computer, până la 3 până la 15 ani de închisoare pentru o infracțiune de clasa C, cum ar fi falsificarea unui computer de gradul I.

Cu toate acestea, unii foști infractori cibernetici au fost angajați ca experți în securitatea informațiilor de către companii private, datorită cunoștințelor lor privilegiate în domeniul criminalității informatice, un fenomen care, teoretic, ar putea crea stimulente perverse. O posibilă soluție ar fi ca instanțele să interzică hackerilor condamnați să utilizeze internetul sau calculatoarele, chiar și după ce au fost eliberați din închisoare – deși, pe măsură ce calculatoarele și internetul devin din ce în ce mai importante în viața de zi cu zi, acest tip de pedeapsă devine din ce în ce mai draconic. Au fost dezvoltate abordări nuanțate care gestionează comportamentul infractorilor cibernetici fără a recurge la interzicerea totală a calculatoarelor sau a internetului. Aceste abordări implică restricționarea persoanelor la anumite dispozitive care sunt supuse monitorizării sau perchezițiilor de către ofițerii de probațiune sau eliberare condiționată.

Conștientizare

Criminalitatea informatică devine o amenințare din ce în ce mai mare în societatea noastră. Conform raportului Accenture's State of Cybersecurity, atacurile de securitate au crescut cu 31% din 2020 până în 2021. Numărul de atacuri per companie a crescut de la 206 la 270. Din cauza acestei amenințări în creștere, este extrem de importantă sensibilizarea cu privire la măsurile de protejare a informațiilor și la tacticile folosite de infractori pentru a fura aceste informații. Cu toate acestea, deși criminalitatea informatică devine o problemă din ce în ce mai mare, mulți oameni nu sunt conștienți de gravitatea acestei probleme. Acest lucru ar putea fi atribuit lipsei de experiență și de cunoaștere a problemelor tehnologice. Anual se înregistrează 1,5 milioane de atacuri cibernetice, ceea ce înseamnă că există peste 4.000 de atacuri pe zi, 170 de atacuri în fiecare oră sau aproape trei atacuri în fiecare minut, iar studiile arată că doar 16% dintre victime au cerut persoanelor care efectuau atacurile să înceteze. Studiul Comparitech din 2023 arată că victimele criminalității informatice au atins un vârf de 71 de milioane anual, ceea ce înseamnă că există un atac cibernetic la fiecare 39 de secunde. Oricine utilizează internetul din orice motiv poate fi o victimă, motiv pentru care este important să fie conștient de modul în care să fie protejat în timp ce este online.

Inteligența

Odată cu proliferarea criminalității informatice, s-a dezvoltat un ecosistem profesional pentru a sprijini persoanele și grupurile care doresc să profite de pe urma activităților de criminalitate informatică. Ecosistemul a devenit destul de specializat și include dezvoltatori de programe malware, operatori de botnet, grupuri profesionale de criminalitate informatică, grupuri specializate în vânzarea de conținut furat etc. Câteva dintre cele mai importante companii de securitate cibernetică dispun de competențele și resursele necesare pentru a urmări activitățile acestor persoane și grupuri. O mare varietate de informații care pot fi utilizate în scopuri defensive sunt disponibile din aceste surse, de exemplu, indicatori tehnici precum hașurile fișierelor infectate și IP-urile/URL-urile rău intenționate, precum și informații strategice care prezintă obiectivele și tehnicile grupurilor profilate. O mare parte din aceste informații sunt disponibile gratuit, însă accesul constant și continuu necesită de obicei un abonament. Unele persoane din sectorul corporatist consideră că inteligența artificială are un rol crucial în dezvoltarea viitoare a securității cibernetice.

Centrul de fuziune cibernetică al Interpolului a început o colaborare cu principalii actori din domeniul securității cibernetice pentru a distribui utilizatorilor de internet informații cu privire la cele mai recente escrocherii online, amenințări cibernetice și riscuri. Începând din 2017, rapoartele privind fraudele de inginerie socială, ransomware, phishing și alte atacuri au fost distribuite agențiilor de securitate din peste 150 de țări.

Răspândirea criminalității informatice

Prevalența din ce în ce mai mare a criminalității informatice a dus la acordarea unei atenții sporite depistării și urmăririi penale a criminalității informatice.

Hackingul a devenit mai puțin complex, deoarece comunitățile de hackeri își diseminează cunoștințele prin intermediul internetului. Blogurile și rețelele sociale au contribuit substanțial la schimbul de informații, astfel încât începătorii pot beneficia de cunoștințele și sfaturile hackerilor mai în vârstă.

În plus, hackingul este mai ieftin ca niciodată. Înainte de era cloud computing, pentru a face spam sau escrocherie, era nevoie de o varietate de resurse, cum ar fi un server dedicat, competențe în gestionarea serverelor, configurarea și întreținerea rețelelor și cunoștințe privind standardele furnizorilor de servicii de internet. Prin comparație, un software-as-a-service pentru poștă electronică este un serviciu scalabil și ieftin de trimitere masivă de e-mailuri în scopuri de marketing, care ar putea fi ușor configurat pentru spam. Cloud computing ar putea ajuta infractorii cibernetici să își potențeze atacurile, fie că este vorba de forțarea brută a unei parole, de îmbunătățirea razei de acțiune a unui botnet sau de facilitarea unei campanii de spam.

Agenții

• ASEAN
• Australian High Tech Crime Centre
• Cyber Crime Investigation Cell, o aripă a poliției din Mumbai, India
• Unitatea de criminalitate cibernetică (poliția elenă), înființată în Grecia în 2004
• EUROPOL
• INTERPOL
• National Cyber Crime Unit, în Regatul Unit
• National Security Agency, în Statele Unite
• Unitatea Națională Specială de Crimă, în Danemarca.
• National White Collar Crime Center, din Statele Unite
• Cyber Terror Response Center - Agenția Națională de Poliție din Coreea
• Departamentul de poliție cibernetică - Agenția Națională de Poliție din Japonia

Bibliografie

• Crima cibernetică. (nd). [Pliant]. Biroul Federal de Investigații. Preluat la 24 aprilie 2024, de la https://www.fbi.gov/investigate/cyber
• Herrero, J., Torres, A., Vivas, P. și Urueña, A. (2022). Dependența de smartphone-uri, sprijinul social și victimizarea criminalității cibernetice: un model de amestec de supraviețuire și creștere discretă: intervenție psihosocială. Intervenție psihosocială, 31(1), 59–66. https://doi.org/10.5093/pi2022a3

Lectură suplimentară

• Balkin, J., Grimmelmann, J., Katz, E., Kozlovski, N., Wagman, S. & Zarsky, T. (2006) (eds) Cybercrime: Digital Cops in a Networked Environment, New York University Press, New York.
• Bowker, Art (2012) "The Cybercrime Handbook for Community Corrections: Managing Risk in the 21st Century" Charles C. Thomas Publishers, Ltd. Springfield.
• Brenner, S. (2007) Law in an Era of Smart Technology, Oxford: Oxford University Press
• Broadhurst, R., and Chang, Lennon Y.C. (2013) "Cybercrime in Asia: trends and challenges", in B. Hebenton, SY Shou, & J. Liu (eds), Asian Handbook of Criminology (pp. 49–64). New York: Springer (ISBN: 978-1-4614-5217-1)
• Chang, L.Y. C. (2012) Cybercrime in the Greater China Region: Regulatory Responses and Crime Prevention across the Taiwan Strait. Cheltenham: Edward Elgar. (ISBN: 978-0-85793-667-7)
• Chang, Lennon Y.C., & Grabosky, P. (2014) "Cybercrime and establishing a secure cyber world", in M. Gill (ed) Handbook of Security (pp. 321–339). NY: Palgrave.
• Csonka P. (2000) Internet Crime; the Draft council of Europe convention on cyber-crime: A response to the challenge of crime in the age of the internet? Computer Law & Security Report Vol.16 no.5.
• Easttom, C. (2010) Computer Crime Investigation and the Law
• Fafinski, S. (2009) Computer Misuse: Response, regulation and the law Cullompton: Willan
• Glenny, M. DarkMarket : cyberthieves, cybercops, and you, New York, NY : Alfred A. Knopf, 2011. ISBN: 978-0-307-59293-4.
• Grabosky, P. (2006) Electronic Crime, New Jersey: Prentice Hall
• Halder, D., & Jaishankar, K. (2016). Cyber Crimes against Women in India. New Delhi: SAGE Publishing. ISBN: 978-9385985775.
• Halder, D., & Jaishankar, K. (2011) Cybercrime and the Victimization of Women: Laws, Rights, and Regulations. Hershey, PA, US: IGI Global. ISBN: 978-1-60960-830-9.
• Jaishankar, K. (Ed.) (2011). Cyber Criminology: Exploring Internet Crimes and Criminal behavior. Boca Raton, FL, US: CRC Press, Taylor, and Francis Group.
• McQuade, S. (2006) Understanding and Managing Cybercrime, Boston: Allyn & Bacon.
• McQuade, S. (ed) (2009) The Encyclopedia of Cybercrime, Westport, CT: Greenwood Press.
• Parker D (1983) Fighting Computer Crime, U.S.: Charles Scribner's Sons.
• Pattavina, A. (ed) Information Technology and the Criminal Justice System, Thousand Oaks, CA: Sage.
• Taylor, Paul (1999). Hackers: Crime in the Digital Sublime (ed. 3 November 1999). Routledge; 1 edition. p. 200. ISBN 978-0-415-18072-6. 
• Richet, J.L. (2013) From Young Hackers to Crackers, International Journal of Technology and Human Interaction (IJTHI), 9(3), 53–62.
• Richet, J.L. (2022). „How cybercriminal communities grow and change: An investigation of ad-fraud communities”. Technological Forecasting and Social Change. 174 (121282): 121282. doi:10.1016/j.techfore.2021.121282. ISSN 0040-1625. 
• Robertson, J. (2 March 2010). Authorities bust 3 in infection of 13m computers. Retrieved 26 March 2010, from Boston News: Boston.com
• Rolón, D. N. Control, vigilancia y respuesta penal en el ciberespacio, Latin American's New Security Thinking, Clacso, 2014, pp. 167/182
• Walden, I. (2007) Computer Crimes and Digital Investigations, Oxford: Oxford University Press.
• Wall, D.S. (2007) Cybercrimes: The transformation of crime in the information age, Cambridge: Polity.
• Williams, M. (2006) Virtually Criminal: Crime, Deviance and Regulation Online, Routledge, London.
• Yar, M. (2006) Cybercrime and Society, London: Sage.

Vezi și

• Legea privind frauda și abuzul informatic
• Securitatea informatică
• Încălcarea proprietății informatice
• Securitatea cloud computing
• Convenția privind criminalitatea informatică
• Contramăsuri împotriva criminalității informatice
• Legea defăimării cibernetice
• Cyber-
• Cyberheist
• Data diddling
• Darknet
• Deep web
• Deturnare de domeniu
• Dovezi electronice
• (Ilegal) drop catching
• Spionaj economic și industrial
• Imigrare și control vamal (ICE)
• Broker de acces inițial
• Omucidere pe internet
• Pact de sinucidere pe internet
• Aspecte juridice ale informaticii
• Lista criminalilor informatici
• Proiectul Metasploit
• National Crime Agency (NCA)
• Test de penetrare
• Unitatea națională de combatere a criminalității informatice a poliției
• Calculator protejat
• Techno-thriller
• Încălcarea proprietății
• Serviciul Secret al Statelor Unite
• Criminalitate virtuală
• Criminalitatea gulerelor albe
• Web shell

Legături externe

• Materiale media legate de cybercrime la Wikimedia Commons

• Jurnalul Internațional de Criminologie Cibernetică
• Tipuri comune de atacuri cibernetice
• Contracararea atacurilor ransomware

Resurse guvernamentale

• Cybercrime.gov de la Departamentul de Justiție al Statelor Unite
• Institutul Național de Justiție Programul Crime Electronice de la Departamentul de Justiție al Statelor Unite
• Pagina de pornire a FBI Cyber Investigators
• Fraudă informatică a Serviciului Secret al SUA
• Centrul australian de crimă de înaltă tehnologie
• Unitatea Națională de Crimă Cibernetică din Marea Britanie de la Agenția Națională pentru Crimă