211service.com
Catturare i criminali informatici
Negli ultimi anni, il numero di crimini che coinvolgono i computer e Internet è esploso. Data la natura tecnologica di questi crimini, alcune sfide uniche sono coinvolte nel rintracciare gli autori. Ad esempio, i criminali informatici spesso utilizzano software sicuro per rimanere anonimi e, anche se vengono identificati, le loro attività possono avere sede in paesi che non perseguono tale attività. Di conseguenza, catturarli richiede investigatori tecnicamente preparati, che devono coordinarsi con partner internazionali, utilizzando una combinazione di tattiche high-tech e low-tech.
Chris Painter è vice capo del Criminalità informatica e proprietà intellettuale Sezione del Dipartimento di Giustizia degli Stati Uniti. Supervisiona un team di 22 avvocati coinvolti in tutti gli aspetti della criminalità informatica, dagli attacchi denial-of-service agli attacchi alle reti informatiche. Di recente, ha condiviso alcune intuizioni sulla criminalità informatica e su come vengono catturati i criminali.
Revisione della tecnologia : Come stanno cambiando i crimini informatici? Qualche tipo di crimine è diventato più diffuso di altri?
Chris pittore: Quando ho iniziato a farlo, la società non era così dipendente dai computer e dalle reti di computer come lo è ora. Il tipo di attacchi che abbiamo visto era più singolare: erano il risultato di uomini armati solitari, se vuoi, che erano più interessati a farlo per mostrare che potevano. Ma sempre di più stiamo vedendo un paio di cose. Uno è una fusione tra i gruppi criminali – i gruppi che utilizzavano Internet come nuovo strumento per raggiungere nuove vittime – e gli hacker più sofisticati. Ciò significa che questi tipi di attacchi di hacking sono sempre più fatti per un motivo monetario. E abbiamo anche assistito all'ascesa di gruppi criminali organizzati. Ci sono stati alcuni esempi di recente in cui gruppi criminali organizzati hanno hackerato i sistemi e poi estorto aziende.
TR: Come sta cambiando la tecnologia utilizzata da questi criminali?
PC: I tipi di tecnologia che utilizzano spesso hanno lo scopo di nascondere le loro identità, utilizzando server proxy, siti Web protetti o instradando le loro comunicazioni attraverso diversi paesi, motivo per cui è così importante per noi lavorare a livello internazionale. Ma stanno anche inventando nuovi modi per invadere i computer delle persone e sfruttare le nuove vulnerabilità.
Se guardi allo sviluppo delle botnet [robot software che funzionano in modo autonomo, solitamente per rubare informazioni private], sono diventate molto più sofisticate nel tempo, e questo è vero per il phishing [in cui un criminale impersona una parte legittima e inganna un utente a condividere informazioni private su Internet]. Quindi, quando i criminali vedono una risposta delle forze dell'ordine, o anche una risposta preventiva, si limitano a modificare la loro metodologia. La cosa un po' diversa, penso, è che non devi essere una persona molto sofisticata ora per usare questi strumenti sofisticati. Un tempo solo gli hacker più intelligenti avevano accesso a questi strumenti, ma ora possono diffonderli abbastanza rapidamente e le persone senza troppe sofisticazioni possono usarli, e in effetti spesso lo fanno per lanciare attacchi.
TR: Come si catturano questi criminali? Che tipo di tecnologie utilizzi?
PC: Quasi tutto ciò che ti viene in mente. Per il Shadowcrew caso [una massiccia rete di traffico di identità e carte di credito], abbiamo fatto un'operazione sotto copertura. Questo è uno dei nostri strumenti per entrare in questi vari gruppi. Un'altra cosa che facciamo è ottenere ordini del tribunale e tracciare le comunicazioni quando vediamo arrivare attacchi. È ogni tecnica investigativa a cui puoi pensare. E non solo elettronici. Una delle cose buone - se è una buona cosa - sul fatto che il denaro sia più la motivazione, è che hai anche una traccia monetaria. Quindi entrano in gioco i metodi tradizionali delle gomme da masticare. Quindi non si tratta esclusivamente di seguire le impronte elettroniche, ma di associarle a buone indagini vecchio stile, interviste e così via, e rintracciare i soldi che portano ad alcuni dei colpevoli.
TR: Una volta catturati questi criminali, quali sono le sanzioni?
PC: Negli Stati Uniti, le sanzioni sono aumentate in modo abbastanza significativo nel corso degli anni. Sono guidati in gran parte da danni monetari, quindi penso che ci siano state una serie di condanne significative. Ci siamo sicuramente allontanati da dov'era quando ho iniziato a farlo, quando molte volte i criminali informatici stavano guardando, almeno dal loro punto di vista, uno schiaffo sul polso o la libertà vigilata. Ora stanno effettivamente ottenendo una vera galera e talvolta condanne significativamente lunghe.
TR: Puoi farmi un esempio?
PC: C'è stato un caso in North Carolina, il Il caso di intrusione nel computer di Lowe . Gli aggressori stavano entrando nei negozi di Lowe attraverso la loro connessione wireless e fondamentalmente rubando informazioni sulla carta di credito e dati finanziari. Abbiamo fatto un'operazione in cui siamo stati in grado di triangolare sulle persone, trovarle, identificarle e identificare ciò di cui stavano parlando. Il capobanda è stato condannato a sette o otto anni. La frase più lunga prima era Kevin Mitnick [un ex hacker che ora possiede un società di sicurezza ], che ha ottenuto cinque anni.
Qualcosa che è molto importante per noi sottolineare è cambiare la percezione che non ci siano conseguenze per le persone che fanno queste cose. È proprio come qualsiasi altro tipo di crimine.
TR: Supponiamo che, come individuo, scopri che qualcuno ha utilizzato il tuo conto bancario per acquistare software di spamming. Cosa fai? Dovresti denunciare questo tipo di crimine. E a chi?
PC: L'FBI ha istituito il Centro per la denuncia di crimini su Internet , chiamato IC3, e una delle cose che fa è prendere i reclami e cercare di aggregarli. È raro che qualcuno sia l'unica vittima di uno di questi crimini, e se inizi a guardare i casi in modo sistematico e a mettere insieme chi sono queste vittime, è una linea di condotta molto più ampia. Questo è qualcosa che dovrebbe fare IC3: aggregare i dati e quindi interessare le forze dell'ordine.
TR: Cosa vedi nel futuro della lotta alla criminalità informatica?
PC: Dobbiamo continuare a lavorare su una risposta integrata a questo. Non prevedo che la criminalità informatica diminuisca davvero. Prevedo che con lo sviluppo di nuove tecnologie ci saranno attacchi continui. Man mano che otteniamo implementazioni più sicure in Internet e in altri protocolli, sarà di aiuto. Ma le persone continueranno a commettere questi tipi di crimini e dovremo rispondere a loro. La cosa fondamentale per noi è assicurarci di avere solide partnership internazionali, non solo tra le forze dell'ordine, cosa in cui penso che abbiamo fatto un buon lavoro, ma anche avere una risposta unificata, quindi le persone delle forze dell'ordine che fanno queste indagini stanno lavorando con i tecnici e le aziende. Una delle cose che ho predicato è che la comunità tecnica e la comunità delle forze dell'ordine si parlino davvero un po'.