Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

...

Начавшийся в этом месяце в США судебный процесс над международной
бандой хакеров, обвиняемых в краже на рекордную сумму 9,4 млн долларов,
- наглядный пример тому, насколько прибыльной может быть компьютерная
преступность. Большинству людей этот бизнес знаком как минимум по
компьютерным вирусам, спаму в электронной почте, "пиратским"
компьютерным программам, кино и музыке, однако мир киберпреступлений
намного разнообразнее.

Для
современных преступников, обычных, не компьютерных, программа
интернет-телефонии Skype — такой же подаренный прогрессом инструмент,
каким 100 лет назад была сейфовая отмычка для медвежатников.

Компьютер
стал частью жизни современного человека, так что надо или записать в
компьютерную преступность все преступления вообще, или, что логичнее,
ограничиться преступлениями, совершенными благодаря новым высоким
технологиям.

В подавляющем большинстве случаев такие
преступления имеют финансовую составляющую — деньги в интернете
отбираются у жертв или путем воровства, или путем мошенничества, иногда
с использованием обоих методов.

Уже простое перечисление
деяний, которые подпадают в наши дни под понятие киберпреступности,
показывает, насколько многолик мир компьютерных нарушений закона:

- хакинг и кракинг (написание вредоносных программ и взлом систем защиты программного обеспечения);

- нарушение авторских прав; "кража личности" (чужих персональных данных);

- кража номеров кредитных карт и банковских счетов;

- отмывание полученных преступным путем средств через интернет;

- кибермошенничество, в том числе мошенничество на интернет-аукционах;

- старый добрый спам.

Кроме
того, к компьютерной преступности любят причислять любое
правонарушение, в котором был использован интернет: оскорбления,
возбуждение расовой (национальной, религиозной и т. д.) розни, клевета,
даже убийства и сексуальные преступления.

В 2008 году ФБР
рапортовало о том, что компьютерная преступность впервые в истории
превысила по оборотам наркобизнес, став самым крупным видом нелегальной
деятельности с ежегодным доходом более 1 трлн долларов.

Об этом
триллионе в прошлом году говорили многие источники. Пять лет назад
борцы с киберпреступностью говорили о 150 млрд. Однако мало кто услышал
слова Ричарда Стеннона, эксперта по компьютерной безопасности из
компании IT-harvest, обратившего внимание на то, что 1 трлн долларов —
это больше, чем вся мировая компьютерная индустрия, больше, чем ВВП
Саудовской Аравии, больше, чем прибыль десяти ведущих компаний США.

По
опыту прошлого известно, что использование достижений прогресса
преступниками вызывает со стороны общества различные меры
противодействия, в том числе использование технических средств для
борьбы с преступностью. Так, например, железные двери и охранная
сигнализация здорово помогли в борьбе с кражами со взломом.

Интернет упрощает жизнь мошенникам, но одновременно благодаря ему быстрее распространяется информация о новых аферах.

Интернет
— относительно молодое явление, своеобразный дикий Запад с
неустоявшимися законами. Потому можно практически безошибочно
предсказывать рост компьютерной преступности в ближайшем будущем, и
почти столь же уверенно можно прогнозировать, что рано или поздно
общество возьмет ее под контроль в гораздо большей степени, чем сейчас.

 "Коммерсант-Деньги"

Исследователь купил noreply.net, компании начали присылать ему секреты

Компании годами отправляют документы, пароли и персональную информацию на адреса вроде company@noreply[.]net, полагая, что письма растворятся в цифровой пустоте. Вот только у пустоты нашёлся владелец, и теперь она получает около 700 сообщений в день.

Исследователь в области безопасности Кори Соловевич купил домены noreply.us и noreply.net в 2020 и 2024 годах.

Настроив сбор писем со всех адресов, он случайно создал приманку для корпоративных утечек. С декабря 2024 года на один из доменов пришло более 401 тыс. сообщений.

Среди находок можно встретить отчёты о травмах, заказы на ремонт, сведения о покупках, письма от школьных платформ и учётные данные тестовых систем. Только noreply.net получил около 400 тыс. сообщений, причём более 28 тыс. содержали вложения. Отправителями стали свыше 14 тыс. адресов, связанных с 6200 доменами.

Причина проста: некоторые системы используют чужие публичные домены как заглушки или заменяют ими адрес сотрудника после его увольнения. Разработчики, видимо, рассчитывали, что noreply означает, что письма никто не читает.

Похожий эксперимент провёл руководитель службы безопасности Xeal Майк Шевард. Он заплатил около 15 долларов за deleteduser.com и уже в первый час получил письма от трёх организаций.

Позднее на домен посыпались гостиничные бронирования, сведения о заказах лекарств, просьбы согласовать отпуска, приглашения на совещания и тысячи снимков с промышленных камер наблюдения. Одна компания даже позвала дорогого удалённого пользователя на летнее барбекю.

Исследователи независимо приобрели более 30 подобных доменов, чтобы те не достались киберпреступникам. Соловевич также проверил 7136 потенциальных доменов-заглушек и обнаружил, что 328 из них принимают письма на любые адреса.

Проблема решается довольно просто: для заглушек можно использовать внутренние домены или зарезервированную зону .invalid. Но многие компании на предупреждения не отвечают. Видимо, кнопка noreply у них работает в обе стороны.

RSS: Новости на портале Anti-Malware.ru