cyber crime là gì

Bách khoa toàn thư phanh Wikipedia

Tội phạm technology cao hoặc Tội phạm ảo hoặc Tội phạm không khí ảo (tiếng Anh: Cyber criminal) là ngẫu nhiên hành vi phi pháp nào là tương quan cho tới một PC hoặc một mạng PC.^[1] Các PC rất có thể được sử dụng như phương tiện đi lại nhằm triển khai những sinh hoạt phạm pháp hoặc cũng rất có thể là tiềm năng của hành động tội phạm.^[2] Tội phạm technology cao được khái niệm là: "Hành vi phạm pháp sở hữu mái ấm đích so với một cá thể, một group người hoặc một đội nhóm chức nào là bại liệt, tạo nên tác động xấu xa cho tới lừng danh của nàn nhân hoặc gây hư tổn về mặt mũi vật hóa học hoặc ý thức mang lại nàn nhân một cơ hội thẳng hoặc loại gián tiếp tự những technology tân tiến tương quan cho tới mạng viễn thông như Internet (việc này cũng bao hàm những group chat, tin nhắn, social,....) và điện thoại cảm ứng (các technology Bluetooth không dây, 3G, SMS, MMS,...).^[3] Các sinh hoạt tội phạm technology cao ngày này đều là những côn trùng rình rập đe dọa cho tới an toàn và nền tài chính của vương quốc.^[4] Những yếu tố xoay xung quanh tội phạm technology cao thông thường bao hàm những sinh hoạt phạm pháp như: sở hữu và dùng ngược phép tắc khoáng sản PC (hacking), vi phạm phiên bản quyền, những công tác giám sát phạm pháp, tống chi phí và ấu dâm. Tại những cường độ trầm trọng rộng lớn, những sinh hoạt tội phạm technology cao còn nhắm cho tới việc hủy hoại những khối hệ thống PC bằng phương pháp phân phát nghiền những mã độc, đánh tráo những vấn đề về thẻ tín dụng thanh toán, thông tin tài khoản ngân hàng của nàn nhân, lấy cắp những vấn đề tình báo, kín đáo vương quốc, giao thương ngược phép tắc vũ trang, yêu tinh túy, bầy tớ dục tình.^[5] Các chính phủ nước nhà ở những vương quốc ngày này và cả những tổ chức triển khai phi chính phủ nước nhà đều phải có những sinh hoạt bám líu cho tới tội phạm technology giống như những sinh hoạt loại gián điệp mạng.^[6] Do tác động của những sinh hoạt tội phạm technology cao xuyên biên gioi rất có thể thực hiện tác động cho tới nhiều vương quốc, nguy cơ tiềm ẩn của những trận đánh giành bên trên không khí mạng trong số những nước là vấn đề ko thể tách ngoài.

Ở thời đại nở rộ Internet với tương đối nhiều côn trùng rình rập đe dọa mới nhất, ban ngành an toàn của từng vương quốc đều phải có những lực lượng chống phòng tội phạm technology cao. Tháng 8-2010, chính phủ nước nhà Anh sở hữu một hành động khiến cho cả toàn cầu giật thột cảnh tỉnh, Khi xếp tội phạm bên trên không khí ảo nhập group những nguy cơ tiềm ẩn rình rập đe dọa an toàn lớn số 1 mang lại quốc gia, ngang sản phẩm với tiến công xịn tía, vũ trang chất hóa học và thảm họa phân tử nhân.^[7] Năm 2013, một nhân viên cấp dưới của CIA là Edward Snowden tiếp tục bật mí với toàn cầu về Chương trình trinh thám kín đáo của nhà nước Hoa Kỳ; vụ việc này đã thử trào lên những giành cãi về tầm quan trọng của chính phủ nước nhà trong những hoat động loại gián điệp mạng phạm pháp tương đương tính hiệu suất cao và sự vi tù quyền của những việc thực hiện này.^[8]

Phân loại[sửa | sửa mã nguồn]

Tội phạm PC bao hàm hàng loạt những sinh hoạt sau:

Gian lận và tội phạm tài chính[sửa | sửa mã nguồn]

Lừa hòn đảo PC là ngẫu nhiên trình diễn sai lầm ko chân thực dữ khiếu nại nhằm kẻ không giống thực hiện hoặc ko thực hiện điều gì bại liệt tạo ra thiệt hoảng sợ. Trong toàn cảnh này, việc thủ thuật tiếp tục đạt được một quyền lợi tự cách:

• Thay thay đổi một cơ hội ngược phép tắc. Như vậy yên cầu một không nhiều trình độ nghệ thuật và là kiểu dáng thịnh hành của hành động trộm cắp của nhân viên cấp dưới thay cho thay đổi những tài liệu trước lúc nhập tài liệu sai, hoặc bằng phương pháp đi vào những hướng dẫn ngược phép tắc hoặc dùng những quy trình ngược phép;
• Thay thay đổi, hủy hoại, ngăn ngừa, hoặc đánh tráo sản phẩm, thông thường là nhằm che lấp liếm những thanh toán giao dịch ngược phép tắc. Việc này vô cùng khó khăn phân phát hiện;
• Thay thay đổi hoặc xóa tài liệu lưu trữ;

Các kiểu dáng thủ thuật không giống rất có thể được tạo ra Khi dùng những khối hệ thống PC, bao hàm thủ thuật ngân hàng, đánh tráo tài liệu thẻ tín dụng thanh toán, tấn công cắp nhận dạng, tống chi phí, và tấn công cắp vấn đề mật.

Xem thêm: reflected là gì

Một loạt những vụ lừa hòn đảo mạng internet rất có thể xẩy ra phụ thuộc vào tiến công hàng nhái (phishing) và dỗ ngon dỗ ngọt bật mí tài liệu (tấn công phi kỹ thuật), nhắm nhập người chi tiêu và sử dụng và những công ty.

Có tổ chức[sửa | sửa mã nguồn]

Khác với những hacker trước đó chỉ tạo nên những scandal nhằm tấn công bóng thương hiệu tuổi hạc, giới hacker nón đen thui ngày này sở hữu mục tiêu hẳn hoi (thường là tiền) và còn biết links lại muốn tạo trở nên những màng lưới tội phạm toàn thế giới. "Đối tượng thường xuyên tiến công nhập những khối hệ thống mạng PC tiếp tục sở hữu một sự thay cho thay đổi rất rõ ràng rệt. Thay nhập địa điểm của những kẻ hacker mến tô bóng bản thân là những kẻ chỉ nghe biết chi phí," bám theo Christopher Painter – từng là Vụ phó vụ tội phạm mạng và những yếu tố chiếm hữu trí tuệ của Sở tư pháp Hoa Kỳ. "Bây giờ tất cả chúng ta không hề thấy những hacker ‘đơn thương độc mã’ nữa tuy nhiên thay cho nhập này đó là những group tội phạm sở hữu tổ chức triển khai với tiềm năng tiến công được khái niệm rõ nét hơn", ông Painter nhấn mạnh vấn đề. Điển hình là những group tội phạm thường xuyên đánh tráo vấn đề cá thể, thẻ tín dụng thanh toán và những kẻ xây đắp khối hệ thống mạng botnet. Theo dự tính của FBI (Cục khảo sát liên bang Hoa Kỳ) năm 2006, tội phạm bên trên không khí ảo tạo nên thiệt hoảng sợ mang lại ngành công nghiệp technology vấn đề nước này vào tầm 400 tỷ USD. Điều tương tự động cũng rất được phản hình ảnh nhập một report vào tháng 9-2010 của Microsoft, nhập bại liệt mái ấm to đùng ứng dụng cho thấy thêm hacker lúc này đa phần sở hữu mô tơ tài chủ yếu và không nhiều sinh hoạt đơn lẻ. Trái lại, sinh hoạt tội phạm không khí ảo tiếp tục cải cách và phát triển mà đến mức trình độ hóa, thông thường bao gồm những vá riêng rẽ biệt: Viết mã độc – Phát nghiền mã độc – Thu thập quyền lợi – Tái phân phối. Chẳng hạn, một người cải cách và phát triển mã độc ko tự động triển khai tiến công tuy nhiên tiếp tục liên minh với những tội phạm sinh hoạt trực tuyến nhập xã hội đen thui nhằm giao thương những cỗ kit mã độc và dụng cụ truy vấn mạng botnet. Sau Khi tiếp tục thiết lập được mạng botnet, bọn xã hội đen thui tiếp tục mướn người rút chi phí kể từ thông tin tài khoản những nàn nhân tiếp sau đó tụ tập lại và gửi chi phí nhập thông tin tài khoản của bọn chúng.^[9]

Ngày một tinh ma vi[sửa | sửa mã nguồn]

Báo cáo của Microsoft cũng đã cho chúng ta biết tội phạm mạng càng ngày càng trở thành phức tạp rộng lớn Khi triển khai việc quy mô hóa sinh hoạt của bọn chúng bên dưới dạng những tiến độ nhiệm vụ thịnh hành nhằm lừa người tiêu dùng nhằm mục đích tấn công cắp và thủ thuật những vấn đề cần thiết. Chẳng hạn phần mềm lừa hòn đảo có tên "419" ngày càng tăng đáng chú ý nhập tin nhắn và những ứng dụng ô nhiễm, team lốt là một trong phần mềm bảo mật thông tin hợp lí nhằm mục đích gạt gẫm người tiêu dùng vẫn nối tiếp là một trong yếu tố so với người chi tiêu và sử dụng. Không chỉ nguy nan với người tiêu dùng máy vi tính cá thể, nằm trong với việc thịnh hành những dòng sản phẩm điện thoại cảm ứng mưu trí, tội phạm ảo đang được gửi mạnh phía tiến công sang trọng điện thoại cảm ứng địa hình truy vấn Internet. Một trong mỗi nguyên nhân mang lại Xu thế này là người tiêu dùng điện thoại cảm ứng ko lưu ý bảo mật thông tin mang lại "dế yêu" của mình như so với PC. "Những dế yêu tân tiến thực ra là một trong những máy vi tính, tuy nhiên tất cả chúng ta vẫn coi nó là cái năng lượng điện thoại", Giám đốc Unisys New Zealand Brett Hodgson trình bày. Nghiên cứu vãn của Unisys cho thấy thêm sở hữu cho tới 60% người tiêu dùng điện thoại cảm ứng ko dùng những giải pháp bảo mật thông tin cơ phiên bản nhất là sở hữu password hoặc mã PIN. Theo doanh nghiệp nghiên cứu và phân tích IDC, Khi chuyên chở về phần mềm hình nền mang lại điện thoại cảm ứng Android, iPhone, BlackBerry và Windows Mobile, người tiêu dùng rất có thể bị tích lũy số điện thoại cảm ứng và vỏ hộp thư thoại cùng theo với tài liệu rất có thể được dùng nhằm dò xét đi ra địa điểm của người tiêu dùng. Trong một cuộc tiến công nguy hiểm hoảng sợ rộng lớn, một kẻ lừa hòn đảo tiếp tục phanh đi ra cơ hội kích hoạt những cuộc gọi ngân sách rộng lớn kể từ điện thoại cảm ứng mưu trí Windows bị nhiễm công tác độc. Các điện thoại cảm ứng mưu trí bị truyền nhiễm tự động hóa phanh những cuộc gọi cao giá cho tới những địa điểm ở xa xôi, như Somali. Kẻ lừa hòn đảo tiếp tục dùng một khối hệ thống nhằm thu gom phần rộng lớn cước phí mang lại cuộc gọi.

Hàng ảo, chi phí thật[sửa | sửa mã nguồn]

Một Xu thế khá mới nhất mẻ là bọn tội phạm bên trên mạng ni không những nhắm cho tới những thông tin tài khoản tín dụng thanh toán nhằm đánh tráo chi phí thiệt, mà còn phải nhắm cho tới những loại sản phẩm & hàng hóa ảo giống như những khoản vũ trang và chuẩn bị trong những game phổ biến như Second Life và World of Warcraft. Theo doanh nghiệp Piper Jaffray & Co, doanh thu sản phẩm & hàng hóa ảo nhập trò đùa năng lượng điện tử và social bên trên toàn cầu đạt 2,2 tỷ USD nhập năm 2009 và dự con kiến tạo thêm 6 tỷ USD nhập năm trước đó. Đó là chưa tính những loại sản phẩm nghệ thuật số khác ví như nhạc và phim kể từ cửa hàng iTunes của Apple, sở hữu lợi nhuận sản phẩm tỷ USD. Hãng CyberSource cho thấy thêm những người dân marketing sản phẩm & hàng hóa số tiếp tục thất lạc 1,9% lợi nhuận về phần mình bọn tội phạm nhập năm 2009, đối với nấc 1,1% tuy nhiên những doanh nghiệp bán sản phẩm thường thì bên trên mạng gặp gỡ nên nhập cùng thời điểm. Dù vậy, việc ứng phó với nàn thủ thuật nhằm mục đích nhập sản phẩm & hàng hóa ảo là thử thách không hề nhỏ so với công ty. Chẳng hạn như 1 thương nhân buôn bán sách hoặc PC trực tuyến thông thường mất quá nhiều giờ (trong một trong những tình huống là nhiều ngày) nhằm đánh giá đơn đặt mua trực tuyến bằng tay thủ công nếu như ngờ vực sở hữu thủ thuật. Tuy nhiên, người bán sản phẩm hóa số thông thường không tồn tại nhiều vấn đề hoặc thời hạn để lấy đi ra đưa ra quyết định đánh giá như bên trên vì như thế quý khách thông thường khao khát thanh toán giao dịch ra mắt tức thì, ví dụ như việc chuyên chở tập dượt tin cậy nhạc hoặc phim. Trong khi, sản phẩm & hàng hóa số không tồn tại địa điểm gửi sản phẩm.^[10]

Bản loại tội phạm ảo[sửa | sửa mã nguồn]

Theo một report của Symantec, tính cho tới thời điểm cuối năm 2006, Trung Quốc là "nhà" của cục thuế tập dượt những loại PC truyền nhiễm ứng dụng ô nhiễm (malware) lớn số 1 của toàn cầu. Trong Khi bại liệt, nghiên cứu và phân tích của doanh nghiệp an toàn Sophos nhập mon 4-2007 cho thấy thêm Trung Quốc tiếp tục vượt lên Hoa Kỳ phát triển thành nước sở hữu con số trang web kín đáo thiết đặt công tác mã độc lên PC nhằm đánh tráo vấn đề cá thể hoặc phân phát nghiền thư rác rến tối đa toàn cầu. Theo phân tách ngôn từ bên trên khoảng tầm 19.000 PC nhập thời điểm cuối năm 2006, người Hoa Kỳ và những người dân trình bày giờ Anh ko nên giờ Anh-Anh (chẳng hạn Anh-Hoa Kỳ, Anh-Australia,...) vẫn chính là những điểm tạo ra nhiều ứng dụng duy nhất, lúc lắc 1/3 tổng ứng dụng độc bên trên toàn cầu. "Ngôn ngữ tội phạm" loại nhì là Trung Quốc, lúc lắc 30%, tiếp theo sau là Brazil 14,2%, Nga xếp hạng thứ 4 với 4,1%.^[11]

Xem thêm: disparate là gì

Một số vụ tội phạm mạng điển hình[sửa | sửa mã nguồn]

Hacker của thế kỷ[sửa | sửa mã nguồn]

Ngày 25-3-2010, tòa án New Jersey, Hoa Kỳ tiếp tục tuyên xử hai mươi năm tù nhốt so với Albert Gonzalez, kẻ được ca ngợi là "hacker của thế kỷ 21", vì như thế tội phạm tấn công cắp tài liệu của 170 triệu thẻ tín dụng thanh toán trong vòng thời hạn từ thời điểm năm 2005 cho tới trong năm 2007. Đây là một trong vụ án lớn số 1 nhập lịch sử dân tộc tội phạm nằm trong loại, tạo nên chấn động dư luận Hoa Kỳ láo nháo toàn toàn cầu tự cường độ thiệt hoảng sợ u ám. Albert Gonzalez là một trong người Hoa Kỳ gốc Cuba, sinh sống bên trên Miami, bang Florida. Sau rất nhiều lần bám líu cho tới hacker, Gonzalez được FBI tuyển chọn thực hiện "gián điệp" nhằm truy lần những tay hacker đen thui không giống với nấc lương lậu 75.000 USD/năm. Tuy nhiên, Gonzalez tiếp tục qui tụ những hacker nhằm thực hiệm thủ đoạn đột nhập và tấn công cắp tài liệu của quý khách với mọi công ty buôn kinh doanh nhỏ. Nạn nhân thứ nhất của Gonzalez và đồng bọn đó là Tập đoàn TJX Companies, mái ấm chiếm hữu của một trong mỗi màng lưới cửa hàng năng động T.J.Maxx lớn số 1 bên trên Mỹ. Chỉ trong khoảng nửa năm đột nhập được nhập mạng của doanh nghiệp này, group của Gonzalez tiếp tục tấn công cắp được rộng lớn 40 triệu số thẻ tín dụng thanh toán và làm hồ sơ cá thể của những mái ấm chiếm hữu. Trong khi, từ thời điểm tháng 7-2005 Gonzalez nằm trong đồng bọn tấn công cắp một loạt tài liệu thẻ tín dụng thanh toán của những quý khách dùng khối hệ thống trả chi phí lớn số 1 Hoa Kỳ "Heartland Payment System", khối hệ thống thương nghiệp "Hannaford Bros", khối hệ thống máy rút chi phí tự động hóa của cửa hàng kinh doanh nhỏ "7- Eleven" và khối hệ thống thương nghiệp ngành vui chơi giải trí, quán ăn "Dave & Buster’s". Tính cho tới mon 5-2008, group tội phạm của Albert Gonzalez tiếp tục tấn công cắp khoảng tầm 170 triệu thẻ tín dụng thanh toán. Ngày 7-5-2008, Gonzalez nằm trong 10 đồng phạm bị tóm gọn lưu giữ nhập phạm vi một chiến dịch quan trọng đặc biệt của FBI. Trong quy trình khảo sát, FBI nhìn thấy 500.000 USD với mọi loại trang sức đẹp và quý kim cao giá bên trên tòa nhà riêng rẽ của Gonzalez. Đồng thời, sau khoản thời gian lục soát tòa nhà của phụ thân u hắn, mái ấm chức vụ cũng phân phát hiện nay được một triệu USD chi phí mặt mũi chôn ở phía Sảnh sau. ^[12]

Zeus – điển hình nổi bật tội phạm sở hữu tổ chức[sửa | sửa mã nguồn]

Cuối mon 9-2010, 48 đứa ở Hoa Kỳ và Anh đã biết thành bắt vì như thế tương quan cho tới những vụ tiến công được nghe biết với loại trojan có tên Zeus mà người ta dùng làm đánh tráo rộng lớn 70 triệu USD kể từ những ngân hàng từng toàn cầu. Điều xứng đáng lưu ý nhập vụ án này là bọn tội phạm không khí ảo cũng biết "thuê ngoài" tương tự giống như những doanh nghiệp nhiều vương quốc. Trước tiên, bọn chúng mướn 1 group 5 đứa ở Ukraina cải cách và phát triển loại trojan Zeus nhập trong năm 2007. Với loại trojan này, bọn tội phạm tích lũy được những vấn đề tài chủ yếu cá thể của những nàn nhân như thông tin tài khoản ngân hàng, thẻ tín dụng thanh toán... và người sử dụng bọn chúng nhằm gửi hàng trăm triệu USD sang trọng Đông Âu. Để tách những nguy cơ tiềm ẩn tự gửi chi phí thẳng, băng tội phạm tiếp tục người sử dụng những "money mule" (con la chở tiền) nhằm phanh những thông tin tài khoản ở Hoa Kỳ. Các "mule" này thông thường xuyên nhập Hoa Kỳ bám theo visa SV, tiếp sau đó phanh thông tin tài khoản bên dưới thương hiệu fake. "Khi những thông tin tài khoản bên dưới thương hiệu fake được phanh ở Hoa Kỳ và nhận những khoản chi phí tấn công cắp kể từ những thông tin tài khoản bị virus tiến công, những "mule" được chỉ dẫn gửi chi phí nhập những thông tin tài khoản không giống, đa số ở quốc tế, hoặc "mule" tiếp tục rút chi phí mặt mũi và gửi lậu thoát khỏi Hoa Kỳ", thông tin kể từ văn chống Sở Tư pháp Hoa Kỳ viết lách. Như vậy, băng tội phạm này chỉ việc ngồi ko tận hưởng. Nhưng vụ án cũng đã cho chúng ta biết sự tổ chức triển khai nghiêm ngặt của toàn cầu tội phạm không khí ảo, bao hàm tổ chức triển khai viết lách mã độc, tổ chức triển khai phân phát nghiền và tổ chức triển khai xây đắp màng lưới "money mule". Vụ án được phân phát hiện nay sau khoản thời gian một doanh nghiệp ở Omaha, bang Nebraska xử lý những thanh toán giao dịch ngân hàng và phân phát hiện nay những vụ gửi chi phí phi lý cho tới 46 ngân hàng không giống nhau. Hiện vụ án vẫn đang được nhập quy trình khảo sát và chưa tồn tại tóm lại ở đầu cuối.^[13]

Stuxnet – Nguy cơ cuộc chiến tranh ảo[sửa | sửa mã nguồn]

Bị phân phát hiện nay lượt thứ nhất tự VirusBlokAda, một doanh nghiệp an toàn mạng không nhiều thương hiệu tuổi hạc sở hữu trụ thường trực Belarus nhập mon 6-2010, "sâu" Stuxnet tức thì ngay lập tức khiến cho giới an toàn mạng áy náy quan ngại vì như thế nó được kiến thiết ko nên nhằm đánh tráo chi phí, gửi thư rác rến hoặc lấy tài liệu cá thể tuy nhiên nhằm hủy hoại xí nghiệp sản xuất, khối hệ thống công nghiệp. Nhiều mái ấm nghiên cứu và phân tích bảo mật thông tin mang lại Stuxnet là malware phức tạp trước đó chưa từng thấy vì như thế nó là thâm thúy có một không hai khai quật đồng thời 4 lỗ hổng zero-day của hệ quản lý và điều hành windows. Giới phân tách nhận định rằng Stuxnet bọn chúng được xây đắp theo như hình thức "groundbreaking", tức tự một group vững mạnh về tài chủ yếu, quyền lực tối cao tuy nhiên đứng phía sau rất có thể là một trong chính phủ nước nhà. Symantec dự tính nên 10 Chuyên Viên thao tác làm việc liên tiếp trong nửa năm mới nhất rất có thể "sản xuất" đi ra được một thâm thúy có trách nhiệm như Stuxnet. Giám đốc quản lý và điều hành Microsoft, lưu ý thâm thúy Stuxnet rất có thể gây hư tổn cho việc cải cách và phát triển của nền tài chính toàn cầu, còn Sở nước ngoài uỷ thác Iran ngờ vực chính phủ nước nhà của một vương quốc phương Tây tiếp tục phân phát nghiền thâm thúy này nhằm hủy hoại công tác phân tử nhân của mình. Các Chuyên Viên của hãng sản xuất bảo mật thông tin Kaspersky Lab cũng gọi Stuxnet là việc khởi điểm thời đại mới nhất của cuộc chiến tranh không khí mạng. Cho đến giờ, Iran là điểm bị truyền nhiễm thâm thúy Stuxnet u ám nhất, lúc lắc 60% toàn thế giới với bên trên 30.000 địa điểm IP bị truyền nhiễm. Việc truyền nhiễm Stuxnet tiếp tục khiến cho xí nghiệp sản xuất phân tử nhân của Iran ở Bushehr nên thôi ngày phát động. Trong một trong những báo vào tháng 9, tờ Guardian của Anh nhận định và đánh giá vô cùng rất có thể phụ thân đẻ của Stuxnet là chính phủ nước nhà Israel, nước luôn luôn phản xạ nóng bức với công tác phân tử nhân của Iran. Không giống như những virus không giống được viết lách chỉ nhằm khai quật vấn đề bên trên PC, thâm thúy Stuxnet "độc hoảng sợ một cơ hội ko bình thường" vì như thế là ứng dụng thứ nhất được xây dựng với mục tiêu trấn áp những khối hệ thống tương quan cho tới những công trình xây dựng cần thiết của ngành công nghiệp. Stuxnet sở hữu tài năng viết lách lại những PLC (hệ thống tinh chỉnh logic chương trình) và được kiến thiết quan trọng đặc biệt nhằm tiến công những SCADA (những khối hệ thống trấn áp công nghiệp quy tế bào lớn).^[14]

Tham khảo[sửa | sửa mã nguồn]