Οι Ρώσοι-Μιλώντες κυβερνοεγκληματίες κέρδισαν 4.5 δισεκατομμύρια δολάρια το 2011, εκτιμούν οι ερευνητές

Οι ρωσόφωνοι χάκερ κέρδισαν συνολικά 4,5 δισεκατομμύρια δολάρια σε παγκόσμιο επίπεδο χρησιμοποιώντας διάφορες online εγκληματολογικές τακτικές και είναι συνεπώς υπεύθυνες για το 36% του εκτιμώμενου συνολικού ποσού των 12,5 δισεκατομμυρίων δολαρίων που κερδίζεται παγκοσμίως από εγκληματίες του κυβερνοχώρου το 2011, ανέφερε η ρωσική εταιρεία αναλύσεων ασφαλείας Group-IB σε έκθεση που δημοσιεύθηκε την Τρίτη

Στην έκθεση, η Ομάδα ΙΒ διακρίνει μεταξύ των εγκληματιών του κυβερνοχώρου που ζουν στη Ρωσία και των ρωσόφωνων κυβερνοεγκληματιών, οι οποίοι περιλαμβάνουν πολίτες των χωρών του πρώην σοβιετικού κράτους Ένωσης και άλλων χωρών. Στην έκθεση των 28 σελίδων οι ερευνητές εκτιμούν ότι το συνολικό μερίδιο της ρωσικής αγοράς εγκληματικότητας στον κυβερνοχώρο μόνο διπλασιάστηκε στα 2,3 δισεκατομμύρια δολάρια, ενώ ολόκληρο το ρωσόφωνο τμήμα της παγκόσμιας αγοράς εγκληματικότητας στον κυβερνοχώρο σχεδόν διπλασιάστηκε στα 4,5 δισεκατομμύρια δολάρια. Οι ερευνητές σημείωσαν ότι το ρωσόφωνο τμήμα της παγκόσμιας αγοράς εγκληματικότητας στον κυβερνοχώρο περιλαμβάνει παραδοσιακά το διπλάσιο του ποσού του ρωσικού τμήματος.

Οι αναλυτές του Group IB κατέγραψαν τις γενικές τάσεις στην εξέλιξη των online εγκλημάτων το 2011. Η αγορά αγκαλιάστηκε από την παραδοσιακή ομάδες οργανωμένου εγκλήματος που προσπαθούν να ελέγξουν ολόκληρη τη διαδικασία κλοπής, η οποία οδήγησε στη συγχώνευση δύο εγκληματικών κόσμων και στην επανεστίαση της παραδοσιακής έμφασης της μαφίας της Ρωσίας σε εγκλήματα όπως η εμπορία ναρκωτικών και όπλων στα εγκλήματα στον κυβερνοχώρο, σύμφωνα με την έκθεση. Αυτό θα μπορούσε να οδηγήσει σε "εκρηκτική αύξηση των επιθέσεων" στον χρηματοπιστωτικό τομέα, προειδοποίησαν οι ερευνητές. Οι ηλεκτρονικές απάτες είναι ένα από τα ταχύτερα αναπτυσσόμενα τμήματα του εγκλήματος στον κυβερνοχώρο, με μεγάλη αύξηση το 2011, σύμφωνα με το Group-IB.

Η αγορά εγκλημάτων στον κυβερνοχώρο έχει εδραιωθεί, με την άνοδο αρκετών μεγάλων ομάδων που λειτουργούν σε σταθερή βάση. Αυτές οι ομάδες συνδέουν επίσης και συνεργάζονται, μοιράζοντας συμβιβασμένα δεδομένα, botnets και οικονομικές απάτες, σημειώνοντας την ομάδα-IB. Επίσης, περισσότεροι μη τεχνικοί εγκληματίες προσπάθησαν την τύχη τους στο έγκλημα στον κυβερνοχώρο, οδηγώντας σε αύξηση των υπηρεσιών outsourcing όπως η παροχή συμβουλών, η εκπαίδευση και η πώληση κακόβουλων προγραμμάτων και εκμεταλλεύσεων, ανέφερε το Group-IB. Όλες αυτές οι τάσεις οδηγούν τους ερευνητές στο συμπέρασμα ότι "η ρωσική αγορά εγκληματικότητας στον κυβερνοχώρο βιώνει μια περίοδο δυναμικής μετάβασης από μια ποσοτική κατάσταση σε μια ποιοτική, απομακρύνοντας από το χαοτικό μοντέλο ανάπτυξης του κόσμου των εγκλημάτων στον κυβερνοχώρο."

Online banking η απάτη, οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και η κλοπή κλεμμένων κεφαλαίων αυξήθηκαν εντός της Ρωσίας και ήταν ο μεγαλύτερος χώρος εγκληματικότητας στον κυβερνοχώρο, υπολογιζόμενος σε 942 εκατομμύρια δολάρια, ακολουθούμενο από ανεπιθύμητη αλληλογραφία με εκτιμώμενα χρηματικά ποσά 830 εκατομμυρίων και 230 εκατομμυρίων δολαρίων. Στη Ρωσία υπάρχει επίσης μια τάση να στοχεύουν τα άτομα και όχι τα χρηματοπιστωτικά ιδρύματα για ηλεκτρονική τραπεζική απάτη και οι εγκληματίες χρησιμοποιούν κυρίως τεχνολογίες Web-Inject και προγράμματα Trojan για να οδηγήσουν τους χρήστες σε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing sites)

. (DDoS) που χρησιμοποιούνταν για να εξαλείψουν τα blogs, τα φόρουμ και τα μέσα μαζικής ενημέρωσης στη Ρωσία γύρω από τις προεδρικές εκλογές, αν και οι κύριοι στόχοι αυτών των τύπων επιθέσεων ήταν συνήθως ηλεκτρονικά καταστήματα. Οι ερευνητές σημείωσαν ότι η δύναμη των επιθέσεων DDoS στη Ρωσία εξασθένησε το 2011 σε σύγκριση με το 2010, ενώ τα botnets χρησιμοποιούσαν συνήθως όχι περισσότερους από 10.000 κόμβους για επιθέσεις.

Προκειμένου να καταπολεμηθεί η αύξηση του εγκλήματος στον κυβερνοχώρο, και να αλλάξουν τις υφιστάμενες πρακτικές επιβολής του νόμου, εκπαιδεύοντας τους υπεύθυνους για την επιβολή του νόμου στις τεχνικές διερεύνησης εγκλημάτων στον κυβερνοχώρο Σύμφωνα με την εταιρεία, οι ρωσικοί νόμοι είναι κρίσιμοι στην καταπολέμηση της παγκόσμιας ρωσικής εγκληματικότητας στον κυβερνοχώρο. Παρόλο που υπήρξε πρόοδος, υπάρχει περιθώριο βελτίωσης, η ομάδα είπε

Επίσης, προτείνεται από τους ερευνητές να αυξάνεται η διεθνής συνεργασία μέσω του U.N. και να αποσαφηνίζονται οι όροι ως "botnet" σε νέους νόμους ώστε να καταστούν περισσότερο εφαρμόσιμοι στο τρέχον περιβάλλον εγκληματικότητας στο διαδίκτυο.

Το Loek καλύπτει όλα τα τεχνολογικά πράγματα για την υπηρεσία ειδήσεων IDG. Τον ακολουθήστε στο Twitter σε @loekessers ή συμβουλές και σχόλια ηλεκτρονικού ταχυδρομείου στη διεύθυνση [email protected]