Mga website

Mga Eksperto Tingnan ang Pagtataya Worsen para sa Cybercrime

Investigative Documentaries: Mga lumalabag sa Cyber Crime Law, ano ang parusa?

Investigative Documentaries: Mga lumalabag sa Cyber Crime Law, ano ang parusa?
Anonim

Ang mga ahensiyang nagpapatupad ng batas ay maaaring mabilang ng ilang kamakailang tagumpay laban sa cybercriminals, ngunit ang mga ahente ay nagsabi na ang labanan laban sa kanila ay hindi nakakakuha ng mas madali.

Ang mga organisadong cybercriminals ay gumagamit ng mga mas sopistikadong tool at pamamaraan na nagpapahirap sa kanila, Sinabi ni Keith Mularski, tagapangasiwa ng espesyal na ahente sa Cyber ​​Division ng Federal Bureau of Investigation ng US.

"Sila ay umunlad sa paglipas ng mga taon," sabi ni Mularkski. "Ito ay talagang nakaayos na krimen."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Mularski, na nagsalita sa kumperensya ng RSA sa London noong Miyerkules, ay nagkaroon ng malaking tagumpay sa infiltrating na organisadong cyber crime ring. Matagumpay niyang na-infiltrated ang ring na kilala bilang DarkMarket, isang online na forum kung saan ang mga kriminal ay bumili at nagbebenta ng personal na data, tulad ng mga numero ng credit card. Ang DarkMarket ay sinara tungkol sa isang taon na ang nakalipas at 59 na tao ang naaresto, sa tulong ng mga awtoridad sa UK, Germany, Turkey at iba pang mga bansa.

Habang ang DarkMarket bust ay isang malaking panalo, mayroon pa ring mga forum na tumatakbo ngayon at mahirap silang lumusot. Ang mga bagong miyembro ay dapat vetted para sa pagiging maaasahan at upang matiyak na hindi sila mga ahente tulad ng Mularski.

Ang mga nakakahamak na software program na ginagamit upang mangolekta ng data ay naging insidiously kumplikado at mahirap na tuklasin. Ang mga organisasyong pampinansya ay nasa "raging battle" laban sa "high-grade" na sandata, ayon kay Uri Rivner, pinuno ng mga bagong teknolohiya ng RSA para sa proteksyon at pagpapatunay ng pagkakakilanlan, na nagbigay ng presentasyon sa araw na ito sa RSA. sa pamamagitan ng mga pangalan tulad ng Sinowal - na kilala rin bilang Mebroot at Torpig - na kung saan ay isang masamang rootkit na burrows sa master boot computer record sa ibaba ng OS. Maaaring hindi ito maalis sa pamamagitan ng muling pag-install ng operating system. Maaari itong magnakaw ng data at kahit na baguhin ang HTML ng mga pahina ng Web na hiniling ng isang user.

Ang mga computer na walang mga pinakabagong patches ng software ay partikular na panganib. Ang mga Hacker ay madalas na nag-set up ng mga Web site o sumibak sa mga lehitimo upang maisagawa ang tinatawag na "drive-by" na pag-download, na awtomatikong nagsasamantala ng mga mahina na programa ng software upang makahawa sa isang computer.

May partikular na pananaw ang Microsoft sa problema. Noong nakaraang buwan, ang kumpanya ay naglabas ng libreng antivirus software na Security Essentials at sa ngayon ay na-download na 3.5 milyong beses, ayon kay Amy Barzdukas, general manager ng Microsoft para sa Internet Explorer at Consumer Security, na nagsalita rin sa RSA.

Higit sa 30 Ang porsyento ng mga computer na tumatakbo sa Security Essentials ay nangangailangan ng "isang makatarungang halaga ng paglilinis ng mga virus, Trojans at rootkits," sabi niya.

Bagaman maaaring mahirap para sa pagpapatupad ng batas upang malaman kung sino ang nagsusulat ng mga nakakasamang programa, mayroon silang malinaw na estratehiya ng limang prong kung paano guluhin ang mga operasyon ng cybercrime.

Sinusubukan ng mga ahente na makalusot sa mga grupo kung maaari, sinabi ni Andy Auld na pinuno ng paniktik ng departamento ng e-crime para sa Serious Organized Crime Agency ng UK, na nagsalita sa tabi Mularski.

Kasunod ng pera na ipinagpalit para sa personal na data ay isang "kritikal na landas," sabi ni Auld. Ang pagsubaybay sa ninakaw na data ay mahalaga, dahil ang mga numero ng credit card na na-trade ay maaaring mai-shut down bago ang mga kriminal ay magkaroon ng pagkakataong gamitin o ibenta ang mga numero.

Ang isa pang landas ay paghahanap ng mga paraan upang bawiin ang mga IP (Internet Protocol) ibinigay sa mga server ng tumatakbong cybercriminals. Ang mga alokasyon ay ibinigay ng limang organisasyon, kabilang ang RIPE Network Coordination Center, sinabi niya.

Ang FBI ay naging mas proactive sa pagharap sa mga mabilis na paglabag sa mga isyu sa cybercrime, sinabi ni Mularski. Halimbawa, ang FBI ay nagbigay ng mga advisories sa serbisyo sa publiko na nagbababala sa mga tao sa mga panganib na may kaugnayan sa online, na lumalayo sa tradisyon nito.

"Nakikipag-adapt kami," sabi ni Mularski. "Gumagawa kami ng mahusay na mga hakbang."