サイバー犯罪者とは何ですか?

サイバー犯罪者はテクノロジーを介して犯罪を犯しますが、通常はインターネットを介して行われるわけではありません。今でもそう思っている人もいますが、インターネットはもはや無法空間ではありません。ほとんどの種類のインターネット犯罪をカバーする法律がたくさんあります。

サイバー犯罪の重大さは、オンラインでの身分偽装などの比較的「軽微な」ものから、発電所や通信ネットワークの停止など、現実世界に影響を及ぼす可能性がある大規模なサイバー攻撃まで多岐にわたります。

サイバー犯罪と犯罪者は比較的新しい概念であるため、これに関する多くの法律も最近制定されたものであり、場所によって大きく異なる場合があります。国が違えば法律も異なり、場合によっては重複したり、矛盾したりすることもあります。したがって、法的状況が常にどのようなものであるかを正確に確立するのは簡単ではありません。そうは言っても、サイバー犯罪のほとんどのケースは、それがかなり明白に認識可能です。

サイバー犯罪の種類

サイバー犯罪者はさまざまな方法でその称号を獲得できます。最も一般的な種類の違法行為の 1 つは、違法なものの闇市場取引であり、場合によっては人身売買も行われます。それほど深刻ではありませんが、同様に一般的なのは、詐欺、個人情報の盗難、クレジット カード詐欺、および関連する金融犯罪などの犯罪です。

人気の電子メール詐欺も、人々を騙してお金を騙し取ろうとするサイバー犯罪の一種です。大規模な犯罪には、より重大な内容が含まれる場合があります。サイバー犯罪者はこれまでにも、政府のウェブサイトをダウンさせたり、政府の機密を暴露したり、さらには送電網などを攻撃して機能を停止させたり、被害を与えたりしたことがある。

特に危険な例としては、2014 年にドイツの製鉄所がハッキングされたことが報告されました。このハッキングにより、溶鉱炉は予定外の停止を余儀なくされ、「大規模な被害」が生じた。何トンもの温度の溶鋼を扱うシステムでは、この状況は容易に生命を脅かす可能性がありました。

ハッカー

ハッカーとサイバー犯罪者の間には必然的に重複する部分がありますが、これらは同義ではありません。すべてのハッカーがサイバー犯罪者であるわけではありません。たとえば、セキュリティ テストやペネトレーション テストなど、合法的な種類のハッキングもあります。

逆に、すべてのサイバー犯罪者が必ずしもハッカーであるとは限りません。サイバー犯罪の中には、ハッキングをまったく必要としない種類のものもあります。たとえば、詐欺によってクレジット カード情報を盗む場合、ハッキングは必要ありません。また、盗まれたクレジット カード データを単に購入して自分で使用することもできません。ハッカーとサイバー犯罪者のもう 1 つの違いは、ハッカーは必ずしも悪意を持っているわけではないということです。ハッカーの中には、自分のスキルを使って (必ずしも合法的ではありませんが) 善行を行ったことさえある人もいます。サイバー犯罪者の動機は圧倒的に個人的な利益やイデオロギーによって動機付けられています。

サイバー犯罪者の種類

より大規模な犯罪活動の場合、多くの場合、複数の異なる種類のサイバー犯罪者が団結します。プログラマー、IT 専門家、ハッカー、詐欺師、レジ係、ラバ、窓口係、および組織のリーダーは、組織の目標を達成するために、それぞれの役割で働きます。この場合、各人は他の人の才能を補完する独自のスキルを持ち込む傾向があります。

この設定は、たとえば組織犯罪やその他の犯罪組織の活動方法とそれほど変わりません。主な違いは、サイバー犯罪はテクノロジーというツールを介して発生し、多くの場合インターネットを介して発生することです。通常、サイバー犯罪者は既存の犯罪組織に所属しているか、その組織から資金提供を受けています。

サイバー犯罪者がターゲットを選択する方法

サイバー犯罪のほとんどのケースは、特定の個人を標的にしたものではありません。たとえば、悪用するためにクレジット カード情報を購入する人は、誰を購入するかなど気にしません。フィッシングまたは詐欺攻撃は、できるだけ多くの被害者を詐欺の対象に引き込もうとします。他のケースでは、被害者は機会によって選ばれます。攻撃に対して脆弱であることを示したり、間違った時間に間違った仮想の場所にいた人です。たとえば、マルバタイジングなどがこれに当てはまります。

個別の標的となる事件は、ほとんどの場合、個人的な問題に関するものであるか、公共の利害関係者に影響を与えるものです。不満を抱いた IT 専門家がガールフレンドのヌード写真をオンラインに投稿したり、ある種のハクティビストが不支持な候補者の選挙 Web サイトを削除することを決定したりする可能性があります。これらは個人的な動機によるサイバー犯罪の例となります。

サイバー犯罪への対策

多くの場合、サイバー犯罪者は犯罪を免れることができます。その理由の 1 つは、特定の個人に対するサイバー犯罪を確実に特定するのが非常に難しいためです。特定の個人に関連付けられた IP アドレスが攻撃を実行したことがわかったとしても、そのユーザーのデバイスが侵害され、そのユーザーの左がパシーとしてプロキシとして使用された可能性があることを考慮する必要があります。サイバー犯罪者がしばしば処罰されないもう 1 つの理由は、サイバー犯罪が国際的なものになる可能性があることです。国際的な取り組みの中には、大規模なグループを壊滅させるものもあります。多くの場合、国際協力や調査に必要な努力は価値がありません。

注:この好例はロシアのハッカーです。ロシアにはサイバーセキュリティ法があるが、ロシアやロシアの利益に影響を与えないロシアのハッカーは訴追しないことを明らかにしている。この政策には限界があることが示されていますが、長年にわたって続いています。これは非常に受け入れられているため、ロシアのハッカーは通常、有害な行為を行う前にマルウェアにシステム言語をチェックさせ、システムがロシア語の場合はマルウェア自体を削除させます。この受け入れにより、たとえ決定的な証拠があったとしても、ロシアのハッカーを逮捕することは不可能になります。

実際のテイクダウンの多くには、サイバー犯罪者を自分たちのゲームで倒すことが含まれます。比較的最近の例では、FBI が無料の「暗号化メッセンジャー アプリ」を作成して配布し、特にサイバー犯罪フォーラムで宣伝しました。かなりの数のサイバー犯罪者がこれに騙され、使用しました。これにより、FBI はすべての通信を即座に確認できるようになりました。彼らはこの情報を他の法執行機関と共有し、最終的に、あるグループが差し迫った殺人を積極的に計画していると示唆したため、ネットを閉鎖しました。

サイバー犯罪から身を守る

現在人気のあるサイバー犯罪の形態はランサムウェアです。このマルウェアやその他のマルウェアに対する最善の防御策は、ソフトウェアを最新の状態に保つことです。何らかのウイルス対策ソフトウェアを実行することも優れたステップです。海賊版ソフトウェア、特に海賊版ウイルス対策ソフトウェアは避けることが最善です。ソフトウェアの一部の無料クラック コピーは正規のものである可能性がありますが、多くの海賊版ソフトウェアは密かに変更されています。これらの変更には通常、マルウェアが含まれています。これは、海賊版のウイルス対策ソフトウェアでは基本的に常に当てはまります。決して海賊行為をしてはいけないソフトウェアがあるとすれば、それはウイルス対策ソフトウェアです。支払いたくない場合は、合法的な無料オプションがあります。

データが侵害に関与している場合は、どのデータが侵害されたのかを調べることをお勧めします。たとえば、支払いの詳細が侵害された場合、影響を受けたカードをキャンセルする必要がある場合があります。影響を受けるサイトやその他の場所でパスワードを変更することもできます。資格情報が侵害された場合は再利用できます。

広告ブロッカーを使用し、主にダウンロードの場合は信頼できる Web サイトを使用することが一般的に良い考えです。正規のダウンロード ソースに固執していれば、マルウェアが満載の海賊版 CD に相当するものを販売するサイバー犯罪者に騙されることはありません。

前述したように、ほとんどの事件は個人を対象としたものではありません。何らかの形で有名であれば、注目を集めるかもしれません。2FA または MFA として知られる 2 要素認証を利用すると、ハッカーがパスワードを推測したとしても、アカウントにアクセスすることがはるかに困難になります。SMS システムには 2FA を破壊する根本的な欠陥があることがわかっているため、可能であれば、SMS ベースの 2FA ではなく 2FA アプリを選択してください。

結論

サイバー犯罪者は、主にコンピューター システムを使用して犯罪を行う犯罪者です。ただし、サイバー犯罪者は必ずしもインターネットを使用している必要はありません。たとえば、マルウェアが隠された USB メモリを販売することは、サイバー犯罪の一形態となる可能性があります。ほとんどのサイバー犯罪は、支払いカードの詳細を含むデータベースを侵害してそれを販売するなど、できるだけ多くの被害者を捕まえることを目的としています。それほど多くはありませんが、攻撃が特定の個人をターゲットにすることもありますが、攻撃者は簡単には諦めないことが多いため、非常に恐ろしい場合があります。

金銭的利益が共通の目標であり、ランサムウェアなどの概念が非常に人気があります。個人情報、特にユーザー名、パスワード、支払い詳細も非常に簡単に販売されるため、一般的な標的となります。場合によっては、サイバー犯罪者はイデオロギーに基づいて行動し、反対する Web サイトを改ざんしたり、システムを無効にしたりすることがあります。一部の従来の犯罪企業もサイバー犯罪の世界に広がりました。

彼らのスキルは必ずしも継承されるわけではないため、意図的にスキルを獲得することがよくあります。すべてのハッカーがサイバー犯罪者であるわけではないことを覚えておく価値があります。合法的なハッキングの仕事もあります。技術的には、ハッキングとは「システムに意図されていないことを実行させる」ことを意味し、たとえば多くのメーカー グループがこれに該当します。多くの国では、サイバー犯罪の完全な定義からはほど遠いものの、単に許可なくコンピュータ システムにアクセスすることが標準となっています。以下にコメントを残すことを忘れないでください。