Jika Anda seorang penjahat komputer karir, akan Anda memilih untuk mendasarkan diri dalam negara dengan undang-undang kejahatan komputer matang dan kuat-tangan penegak? No Anda ingin berada di suatu tempat yang relatif tanpa hukum. Jika Anda sedang mencari hacker, lihat timur - terhadap China dan Rusia - dan Anda akan menggonggong pohon yang tepat.
Itulah yang para analis katakan. Tetapi bahkan di sini mitos dan rumor mendapatkan di jalan. Tembok Berlin mungkin telah jatuh tapi KGB masih hidup dan mengklik. Beijing telah tentara hacker melirik data Barat. Cerita perbuatanmu gelap dan spionase di keyboard berlimpah. Kenyataannya, bagaimanapun, adalah sulit untuk didapat.
Ambil Rusia. Meskipun tidak ada keraguan bahwa negara bekas-Soviet adalah benar komputer-cerdas, apakah ada bukti kuat bahwa itu menimbulkan ancaman yang lebih besar ke PC Anda daripada, katakanlah, Amerika Selatan? Dalam kasus Anda bertanya-tanya, Brasil dianggap sebagai pemimpin dalam teknologi trojan perbankan.
Apakah Rusia phishing seperti tidak ada hari esok? Atau perusahaan-perusahaan keamanan menghidupkan kembali paranoia Perang Dingin dengan harapan membuatnya terlihat 'musuh' yang lebih besar dan lebih jelek, semua dalam rangka kita untuk menjual perangkat lunak antivirus?
- 10 mudah cara untuk meningkatkan keamanan online Anda
Boris Miroshnikov tampaknya hampir bangga dengan penjahat yang ia mengejar melalui dunia maya. Dia Letnan Jenderal dengan polisi Rusia Departemen K, yang berjuang cybercrime domestik. Berbicara pada 2005 E-kejahatan Kongres di London, Miroshnikov mengatakan kepada para delegasi: "penulis perangkat lunak kami adalah yang terbaik di dunia, itulah sebabnya hacker kami adalah yang terbaik di dunia."
"Kau benar dalam berpikir bahwa Rusia dan Eropa Timur yang juga memainkan peran besar dalam webcrime terorganisir," kata Con Mallon, Pemasaran Produk Symantec Direktur untuk Eropa, Timur Tengah dan Asia. "Informasi yang dibuat publik oleh berbagai penangkapan kelompok ekonomi bawah tanah menunjukkan bahwa kelompok-kelompok di Rusia dan Eropa Timur adalah operasi lebih terorganisasi dan profesional, dan bahwa mereka juga memiliki kemampuan yang lebih besar dan fasilitas manufaktur untuk memproduksi secara massal kartu fisik kredit dan debit."
Banyak Rusia telah dihukum karena kejahatan cyber dalam dekade terakhir. Vasiliy dan Alexey Ivanov Gorshkov yang dari Chelyabinsk, 75 mil dari perbatasan Kazakhstan. Pada tahun 2001, FBI menipu mereka untuk mengunjungi Amerika Serikat, di mana mereka ditangkap dan didakwa dengan 20 tuduhan konspirasi, penipuan dan pelanggaran lainnya.
Pada tahun 2004, Departemen K bubar geng kriminal yang telah memeras uang dari sembilan bandar judi Inggris, menyebabkan total lebih dari £ 45million dalam bisnis hilang. Dan setelah memeras lebih dari 2 juta poundsterling dari perusahaan-perusahaan Inggris pada tahun 2006 menggunakan didistribusikan penolakan layanan (DDoS) serangan, Ivan Maksakov, Alexander Petrov, dan Denis Stepanov dihukum setelah upaya internasional oleh Interpol, FBI dan sekarang sudah tidak berfungsi Inggris Tinggi Nasional -Tech Crimes Unit.
Selama enam bulan mereka foya, geng meluncurkan upaya pemerasan lebih dari 50 di 30 negara. Ketika taruhan yang berbasis di Inggris CanBet Olahraga menolak untuk membayar $ 10.000 dituntut, serangan DDoS berikutnya melihat perusahaan kehilangan sekitar £ 100.000 per-hari.
Pada Mei 2007, Estonia berada di bawah serangan DDoS botnet bersama yang tersingkir pemerintah negara Baltik kecil, media dan situs bisnis, menghentikan sebagian besar sistem berbasis web banking. Demikian pula, selama invasi Rusia di Georgia tahun lalu, hacker DDoS lalu lintas dituangkan ke negara bermasalah dalam rangka untuk melumpuhkan infrastruktur. Tapi apakah hacker ini Rusia?
Wajar keraguan
Ken Munro adalah Direktur Divisi Pengujian Penetrasi dari National Computer Centre (NCC). "Orang-orang yang menggunakan botnet adalah pemeras, dan kita tahu ada volume besar mesin dikompromikan luar sana, disinkronkan, siap untuk menjalankan, dan Anda bisa mengarahkan mereka di mana saja Anda suka," katanya. "Siapa yang mengatakan bahwa [serangan Georgia] tidak lain kekuatan asing mencoba untuk meruntuhkan pemerintah Georgia, dan hanya terjadi bersamaan dengan serangan Rusia?"
Masalah dengan botnet adalah bahwa komputer yang terinfeksi bisa di mana saja. Akibatnya, sulit untuk menghitung jumlah cybercrime yang berasal dari Rusia. "Aku tidak akan memberi Anda angka," kata Munro. "Masalah dengan semua hal ini adalah bahwa tidak ada yang benar-benar tahu. Dan bahkan dengan vendor yang memberi Anda nomor, semua bergantung pada mereka adalah apa yang mereka anggap sebagai alamat sumber IP Itu berarti apa-apa,. Karena siapapun bisa menggunakan buka proxy pada mesin dikompromikan dan relay lalu lintas mereka ke sistem lain di dunia. "
Bahkan jika Anda melacak lalu lintas berbahaya kembali ke mesin tunggal, tidak mungkin menjadi sumber yang nyata. "Ini bisa ada beberapa pengguna rumah miskin yang punya sistem XP duduk di sana di internet dan tidak tahu mereka sedang digunakan sebagai pintu belakang," menegaskan Munro. "Jadi, hampir tidak ada kepercayaan dalam statistik."
Tidak ada menyangkal bahwa laporan pers keyakinan hacker Rusia adalah benar dan bahwa mereka meningkat, tetapi ada juga telah banyak non-Rusia keyakinan selama dekade terakhir. Beberapa kejahatan yang dilakukan oleh hacker AS dan non-Rusia Eropa telah sangat canggih.
Ambil Gabriel Bogdan Ionescu, misalnya. Dia Rumania 22 tahun saat ini melayani tiga tahun di sebuah penjara Italia untuk menyiapkan salinan kloning dari situs Kantor Pos Italia dan menyedot uang dalam phishing scam yang canggih.
Sementara itu, di AS, Robert Moore dihukum karena apa, bagi kebanyakan orang, tampak seperti sebuah skema cerdik untuk mencuri dan menjual layanan VoIP mereka melalui perusahaan kedua. Dalam sebuah wawancara sebelum ia akan memulai hukuman penjara dua tahun, ia menggambarkan apa yang telah dilakukan sebagai "sangat mudah manusia gua bisa melakukannya". Dalam semua, Moore pecah menjadi 15 penyedia telekomunikasi dan "ratusan" perusahaan swasta.
Dan Kiwi hacker Owen Walker, yang didakwa pada April 2008, berhasil menciptakan sebuah botnet dari 1,3 juta komputer dikompromikan sebagai bagian tentang cincin kejahatan besar online. Botnet digunakan untuk menyedot jutaan dolar dari rekening bank pengguna yang tidak curiga '.
Sekarang-terkenal Estonia serangan DDoS tahun 2007 awalnya terkait dengan pemerintah Rusia oleh pers. Namun, penyelidikan berikutnya mengungkapkan bahwa itu telah dilakukan oleh 'flashmob' dadakan yang marah pada penghapusan patung perang Rusia di ibukota Estonia Tallinn. Meskipun orang pertama yang dihukum karena serangan, Dmitri Galushkevic, adalah Rusia oleh kelahiran, ia tinggal di Estonia dan menyerang dari dalam.
0 komentar:
Posting Komentar
terimakasih telah memberikan saran kepada kami.