Киберпреступники – кто они и зачем им ваши данные

Киберпреступление – это преступная деятельность, целью которой является неправомерное использование компьютера, компьютерной сети или сетевого устройства.

Большинство киберпреступлений совершается отдельными лицами или небольшими группами. Однако крупные организованные преступные группы также пользуются Интернетом. Эти «профессиональные» преступники находят новые способы совершения старых преступлений, рассматривая киберпреступность как бизнес и формируя глобальные преступные сообщества.

Преступные сообщества обмениваются стратегиями и инструментами и могут объединять силы для проведения скоординированных атак. У них даже есть подпольный рынок, где киберпреступники могут покупать и продавать украденную информацию и личные данные.

Типы киберпреступлений

• Мошенничество с использованием личных данных (кража и злонамеренное использование личной информации).
• Кража финансовых данных или данных банковских карт.
• Кража и продажа корпоративных данных.
• Кибершантаж (требование денег для предотвращения кибератаки).
• Атаки программ-вымогателей (тип кибершантажа).
• Криптоджекинг (майнинг криптовалюты с использованием чужих ресурсов без ведома их владельцев).
• Кибершпионаж (несанкционированное получение доступа к данным государственных или коммерческих организаций).

Большинство киберпреступлений относится к одной из двух категорий:

• Криминальная деятельность, целью которой являются сами компьютеры.
• Криминальная деятельность, в которой компьютеры используются для совершения других преступлений.

Роли киберпреступников

Киберпреступники часто работают организованными группами. Вот некоторые роли киберпреступников:

• Программисты: пишут код или программы, используемые киберпреступной организацией.
• Дистрибьюторы: распространяют и продают украденные данные и товары.
• Денежные мулы: управляют банковскими переводами.
• Кассиры: сообщают имена учетных записей киберпреступникам и управляют учетными записями.
• ИТ-специалисты: обслуживание ИТ-инфраструктуры киберпреступной организации, например серверов, технологий шифрования и баз данных.

Чего на самом деле хотят киберпреступники?

Номера карт, паспортные данные, профили в социальных сетях, пароли от сайтов всегда были основной дойной коровой в даркнете.

Зачем им это надо?

Если говорить о доходах отдельных хакеров, то больше остальных зарабатывают как раз преступники, эксплуатирующие уязвимости сайтов. За счет кражи пользовательских данных у социальных сетей, коммерческих компаний, банков и их последующей перепродажи злоумышленники получают более чем 150 000 000 млн в год. О прибыльности таких краж говорят и постоянные новости об утечках.

Вспомним несколько примеров: в 2013–2014 годах случилась крупнейшая в истории утечка, Yahoo сообщил о доступе к данным 3 млрд пользователей. В 2018 году хакеры получили информацию о 150 млн клиентов спортивной корпорации Under Armour. Об утечке еще 145 млн пользовательских данных сообщал в 2014 году Ebay, 87 млн — в 2018 году тот же Facebook****.

Если вам понравилась публикация и оказалась для вас полезной, просьба поставить лайк, принять участие в голосовании и обсуждении.