Kybernetické útoky FBI sú v súčasnosti desiatimi centami a FBI a ďalšie orgány, ktoré vyšetrujú tieto zločiny na celom svete, musia prekonať veľa prekážok, ak chcú chytiť hackera. Policajným silám môže často prekážať temný web a anonymizačné nástroje, ktoré používajú počítačoví zločinci na zisťovanie totožnosti, existujú však aj politické prekážky pri zatýkaní zločincov v iných krajinách, ako aj zdĺhavé procesy a vyšetrovanie páchateľov páchaných doma. Niekoľko významných prípadov z posledných rokov osvetlilo priebeh prípadov počítačovej kriminality.
V súčasnosti rastie počítačová kriminalita v podzemí. Už to nie je doména iba hackerskej elity. Trhom sa darí, uviedol Symantec v jednej zo svojich posledných správ o hrozbách. Viac počítačových zločincov, či už sofistikovaných alebo oslavovaných scenárov, znamená viac práce pre orgány, ktoré sa zúfalo snažia držať krok s prívalom medzinárodných útokov.
Medzinárodné kybernetické zatýkanie
Mnoho najaktívnejších hackerov na svete je rozmiestnených po celom svete, od Ruska po Čínu, od Veľkej Británie po Austráliu. Najhľadanejší zoznam počítačovej kriminality FBI obsahuje množstvo cudzích štátnych príslušníkov. Posledným hackerom zachyteným spoza rybníka bol Brit Lauri Love, ktorý je obvinený z infiltrácie amerických vládnych počítačov a teraz čelí vydaniu.
FBI
Americké úrady sa pri pokuse o zajatie a vydanie medzinárodného počítačového zločinca stretávajú s mnohými prekážkami. Nedávno dosiahli vzácne víťazstvo vydaním údajného hackera Ercana Findikoglu, tureckého muža, ktorý bol v roku 2013 zatknutý v Nemecku a odvtedy sedí vo väzení. 33-ročný Findikoglu je obvinený z vedenia zločineckej skupiny, ktorá v New Yorku a 23 ďalších krajinách hackla bankomaty a ukradla viac ako 50 miliónov dolárov. Findikoglu bol označovaný za jedného z najhľadanejších kybernetických gaunerov na svete a v prípade dokázania viny mu hrozí život za mrežami - v podobe 247-ročného trestu odňatia slobody.
Švédsky muž menom Alex Yucel, ktorý viedol skupinu Blackshades, bol v júni odsúdený newyorským súdom a odsúdený na štyri roky a deväť mesiacov za vývoj a predaj škodlivého softvéru. V roku 2013 bol uväznený v Moldavsku a po rokoch úspešného vydania nástrojov na vzdialený prístup, ktoré mohli získať kontrolu nad počítačmi obetí, bol úspešne vydaný. Predpokladá sa, že jeho softvér infikoval viac ako 500 000 počítačov.
Yucel sa uznal vinným a sudca P. Kevin Castel ho a ďalších zločincov označil za „šíriace biedu“ medzi používateľmi internetu na celom svete. "Musí sa šíriť správa, že ide o závažný trestný čin, ktorý si vyžaduje prísny trest," uviedol sudca. "Dni Yucelovho hackerstva sú už preč," uviedol Preet Bharara, právny zástupca USA pre južný okres New York.
Tvorba cezhraničných dlhopisov
V Európe existuje veľa hľadaných hackerov, o ktorých sa zaujímajú americké úrady. Jedným z najznámejších je rumunský štátny príslušník Nicolae Popescu, ktorý je hľadaný pre organizovanie schémy internetových podvodov.
Miestne rumunské úrady berú hrozbu hackerov veľmi vážne, tvrdí Alexandru Catalin Cosoi, hlavný bezpečnostný stratég rumunskej bezpečnostnej softvérovej spoločnosti Bitdefender.
Akademici, bezpečnostný priemysel a vlády musia vytvárať väzby, aby mohli vyvíjať medzinárodné úsilie.
„[Orgány sú] na podzemných fórach, robia veľa zatýkaní,“ hovorí. "Viem, že v orgánoch činných v trestnom konaní existuje veľa odborníkov, ktorí sú veľmi kvalifikovaní a veľmi túžia tieto problémy vyriešiť."
Akademici, bezpečnostný priemysel a vlády musia vytvárať väzby, aby mohli vyvíjať medzinárodné úsilie, dodáva Dr. Bhavani Thuraisingham, riaditeľ Výskumného centra pre kybernetickú bezpečnosť na Texaskej univerzite v Dallase. „Potrebujeme nielen technické riešenia, ale aj politické riešenia,“ hovorí.
V Európe organizácie ako Europol a súkromný bezpečnostný sektor spolupracujú na vyšetrovaní a konečnom zatknutí počítačových zločincov, hovorí Ilias Chantzos, vyšší riaditeľ vládnych záležitostí pre oblasť EMEA v spoločnosti Symantec.
„Budeme spolupracovať, zbierať spravodajské informácie, aby sme pochopili, o akú trestnú infraštruktúru sa chceme usilovať,“ hovorí Chantzos, ktorý je tiež členom poradnej skupiny Europolu pre počítačovú kriminalitu (EC3). „Čo sa stane, bude efektívna a pravidelná interakcia medzi korporáciami a orgánmi činnými v trestnom konaní, výmena informácií, a keď bude svietiť zelená, bude operácia prebiehať.“
Europol tiež spolupracuje s FBI, čo sa nedávno ukázalo na debatovaní o temnom webovom fóre Darkode, ktorého súčasťou boli napríklad rumunské úrady. Operáciu viedla FBI a zahŕňali orgány činné v trestnom konaní z 20 krajín. „Je zrejmé, že jurisdikcia je problém,“ vysvetľuje Chantzos, ale efektívna komunikácia a spolupráca sú dôležité.
„Musíme vedieť, že zločinec sa nachádza na území, ktoré môžeme zatknúť, alebo že vieme, že časť trestnej infraštruktúry, ktorú narušíme, sa nachádza na území, na ktoré môžeme vykonávať jurisdikciu. Niektoré z nich tam nebudú a musíme pripustiť, že účinnosť bude často tak dobrá, ako je len možné. “
Bezpečné v Rusku?
Najvyšším mužom na zozname najhľadanejších počítačových zločinov FBI je ruský hacker Jevgenij Michajlovič Bogačev, ktorý má na hlave odmenu tri milióny dolárov, čo je najvyššia odmena pre kohokoľvek iného na zozname.
FBI tvrdí, že je pravdepodobne stále vo svojom bydlisku v Anape v Rusku pri Čiernom mori, čo pre vyšetrovateľov predstavuje obrovské výzvy. USA nemajú na rozdiel od Švédska, Turecka a Nemecka s Ruskom formálnu zmluvu o vydávaní osôb a diplomatické vzťahy medzi týmito krajinami sú plné. Rozhodnutie Ruska poskytnúť azyl Edwardovi Snowdenovi v roku 2013 zhoršilo vzťahy medzi Ruskom a USA v tejto veci.
Využijeme všetky dostupné právne a diplomatické prostriedky, aby sme všetkých kybernetických zločincov postavili pred súd bez ohľadu na to, kde majú bydlisko.
„Využijeme všetky dostupné právne a diplomatické prostriedky, aby sme všetkých kybernetických zločincov postavili pred súd bez ohľadu na to, kde majú bydlisko,“ uviedol David Hickton, americký prokurátor pre západný okres Pensylvánia, kde boli obvinenia podané.
Bogachev (AKA „lucky12345“ a „slavik“) bol minulý rok formálne obžalovaný pod svojim skutočným menom za vývoj kmeňov ransomvéru a koordináciu botnetu GameOver Zeus, čo je sieť útoku, pomocou ktorej by bolo možné odfiltrovať podrobnosti online bankovníctva. Predpokladá sa, že jeho malware infikoval najmenej jeden milión počítačov na celom svete a dosiahol odhadovaných 100 miliónov dolárov.
Ruské poplatky sú vyčerpávajúce a zahŕňajú počítačové podvody, bankové podvody, sprisahania a zhoršené krádeže identity. Považuje ho za hlavnú hrozbu pre bankový priemysel USA a možného šéfa „gangu“ počítačovej kriminality, ktorý pracuje pre Rusko a Ukrajinu, čo z neho urobilo vysokú prioritu.
Hovorí sa, že ruské úrady ochotne zatvárali oči. Podľa správy Telegraph z minulého roku je dokonca medzi obyvateľmi svojho rodného mesta považovaný za svojho druhu hrdinu. Vďaka tomu je jeho chytanie oveľa ťažšie - aj keď to stále nie je nemožné.
„Kyberzločinci ako normálni ľudia radi cestujú,“ hovorí Chantzos. „[Rusi] môžu ísť na dovolenku na Cyprus. No hádajte, čaká na neho európsky zatykač. V okamihu, keď pricestuje na Cyprus, si ho vyzdvihnú. “
Je známe, že veľa hackerov bez ohľadu na národnosť cestovalo v nádeji, že sa vyhnú zajatiu, ale môže to dať šancu FBI. O Lotyške Alexsey Belanovej, ktorá chcela hacknúť americké spoločnosti elektronického obchodu, sa naposledy vedelo v Grécku. Peteris Sahurovs, ktorý údajne predával podvodný bezpečnostný softvér, sa možno stále nachádza v Lotyšsku. Títo hackeri, ak sa ich zúčastnia na cestách, môžu byť vydaní bez ohľadu na národnosť.
Nevyriešená záhada
Ako dokázali zločinci ako Bogachev, v medzinárodnom presadzovaní počítačovej kriminality stále existujú veľké medzery a inteligentný hacker ich môže zneužiť na takmer beztrestnú činnosť.
Napriek tomu sú medzinárodné bodnutia čoraz bežnejšie a oveľa intenzívnejšie. V posledných správach sa FBI usiluje o vydanie dvoch izraelských podozrivých osôb po ich zatknutí kvôli hackeru JPMorgan. A v júni Europol úspešne odstavil významnú organizáciu počítačovej kriminality na Ukrajine.
"Existuje veľa krajín, ktoré nevydajú." To nám nezabráni tlačiť vpred a obviniť týchto jednotlivcov a zverejniť ich, “uviedol na májovej konferencii Robert Anderson, výkonný asistent riaditeľa pobočky kriminálnych, kybernetických a policajných zložiek a služieb FBI, ktorý sľubuje ďalšie zatknutie počas jeho pôsobenia. .
Bogachev môže byť stále v Rusku, ale s motiváciou 3 milióny dolárov na jeho zatknutie by hacktivisti a online detektívi mohli byť nakoniec priateľmi FBI. Krajiny po celom svete sú si dobre vedomé hrozby, ktorú môžu zahraniční hackeri predstavovať, a spolupracujú na sprísnení slučky. Dnešný internet sa miestami trochu podobá divokému západu, bude s najväčšou pravdepodobnosťou skrotený. Nakoniec.
