Cyberbrottslingar begår brott via teknik, vanligtvis men inte alltid via internet. Även om vissa fortfarande tycker det, är Internet inte längre ett laglöst utrymme. Det finns gott om lagstiftning som täcker de flesta typer av internetbrott.
Cyberbrottsligheten varierar i svårighetsgrad från relativt "mindre" saker som att fejka din identitet online till storskaliga cyberattacker som kan få verkliga effekter, som att stänga kraftverk eller kommunikationsnätverk.
Eftersom cyberbrottslighet och brottslingar är relativt nya begrepp, är mycket lagstiftning om det också aktuell och kan variera avsevärt från plats till plats. Olika länder har olika lagstiftning som ibland överlappar varandra eller till och med är i konflikt. Så det är inte lätt att fastställa exakt hur den rättsliga situationen alltid kan vara. Som sagt, de flesta fall av cyberbrottslighet är ganska uppenbart igenkännliga som sådana.
Typer av cyberbrottslighet
Cyberkriminella kan tjäna den titeln på en mängd olika sätt. En av de vanligaste typerna av illegal verksamhet skulle vara handel på svarta marknaden med olagliga saker – ibland även människohandel. Mindre allvarliga men lika vanliga skulle vara brott som bedrägerier, identitetsstöld, kreditkortsbedrägerier och relaterade ekonomiska brott.
Populära e-postbedrägerier är också en form av cyberbrottslighet då de försöker lura människor på sina pengar. Större brott kan innehålla betydligt grövre saker. Cyberkriminella har tidigare tagit ner statliga webbplatser, avslöjat konfidentiella regeringshemligheter och till och med attackerat saker som elnät för att få ner dem och orsaka skada.
Ett särskilt farligt exempel rapporterades 2014 när ett tyskt stålverk hackades. Hacket orsakade "massiv skada" eftersom en masugn tvingades göra en oplanerad avstängning. Situationen kunde lätt ha varit livsfarlig med ett system som hanterar ton tusen graders smält stål.
Hackare
Det finns en oundviklig överlappning mellan hackare och cyberbrottslingar, men de är inte synonyma. Alla hackare är inte cyberbrottslingar, eftersom det också finns lagliga typer av hackning – till exempel säkerhet eller penetrationstestning.
Omvänt är inte alla cyberbrottslingar nödvändigtvis hackare heller. Det finns typer av cyberbrott som inte kräver någon hacking alls. Till exempel, att stjäla kreditkortsinformation via en bluff kräver inte hackning. Det gör inte heller att helt enkelt köpa den stulna kreditkortsinformationen och använda den själv. En annan skillnad mellan hackare och cyberbrottslingar är att hackare inte nödvändigtvis har dåliga avsikter – vissa har till och med ( men inte alltid lagligt ) gjort goda gärningar med sina kunskaper. Cyberkriminellas motiv är till övervägande del motiverade av personlig vinning eller ideologi.
Typer av cyberbrottslingar
För mer omfattande kriminella operationer går ofta flera olika typer av cyberbrottslingar samman. Programmerare, IT-experter, hackare, bedragare, kassörer, mulor, rösträknare och organisationsledare kommer att arbeta i sina distinkta roller för att uppnå målet för sin organisation. I det här fallet tenderar varje person att ta med sig unika färdigheter som kompletterar andras talanger.
Det här upplägget skiljer sig inte så mycket från hur till exempel organiserad brottslighet och andra kriminella organisationer fungerar. Den största skillnaden är att cyberbrottslighet sker via teknikens verktyg och, ofta, Internet. Vanligtvis kommer cyberbrottslingar att vara anslutna till befintliga kriminella organisationer eller finansieras av dem.
Hur cyberkriminella väljer sina mål
De flesta fall av cyberbrottslighet är inte riktade mot specifika individer. Någon som köper kreditkortsinformation för att missbruka den, till exempel, bryr sig inte vem han köper. Nätfiske eller bluffattacker försöker locka in så många offer som möjligt att lura från. I andra fall väljs offer ut av tillfälle – någon som visar sig vara sårbar för en attack eller är på fel virtuell plats vid fel tidpunkt. Detta är fallet för saker som malvertising, till exempel.
Fall av individuella mål handlar nästan alltid antingen om personliga frågor eller berör offentliga personer av intresse. En missnöjd IT-expert kan lägga upp nakenbilder på sin flickvän på nätet, eller en hacktivist av något slag kan besluta sig för att ta bort valwebbplatserna för en kandidat han ogillar – det skulle vara exempel på personligt motiverad cyberbrottslighet.
Motverka cyberbrottslighet
I många fall kan cyberbrottslingar komma undan med sina brott. Detta beror delvis på att det kan vara ganska svårt att fästa ett cyberbrott på en viss person på ett tillförlitligt sätt. Även om du kan se att en IP-adress som är associerad med en specifik person utförde en attack, måste du tänka på att deras enhet kunde ha äventyrats och använts som en proxy, med vänster som patsy. En annan anledning till att cyberbrottslingar ofta blir ostraffade är att cyberbrottslighet kan vara internationell. Vissa betydande internationella ansträngningar tar ner stora grupper. I många fall är den insats som krävs för internationellt samarbete och utredning inte värt det.
Obs: Ett perfekt exempel på detta är ryska hackare. Ryssland har cybersäkerhetslagar, men de har gjort det känt att de inte kommer att åtala ryska hackare som inte påverkar ryska eller ryska intressen. Även om den här policyn har visat sig ha begränsningar, är den långvarig. Detta är så accepterat att ryska hackare i allmänhet får sin skadliga programvara för att kontrollera systemspråket innan de gör något skadligt och få skadlig programvara att radera sig själv om systemet är på ryska. Denna acceptans gör det omöjligt att arrestera ryska hackare, även med slam-dunk bevis.
Många faktiska nedtagningar involverar att slå cyberbrottslingar i deras eget spel. I ett relativt nyligen exempel skapade och distribuerade FBI en gratis "krypterad messenger-app" och annonserade specifikt om den på cyberbrottsforum. Ett stort antal cyberkriminella föll för det och använde det. Detta gjorde det möjligt för FBI att se all deras kommunikation direkt. De delade denna information med andra brottsbekämpande myndigheter och stängde så småningom nätet när en grupp indikerade att de aktivt planerade ett förestående mord.
Skydda dig själv från cyberbrottslighet
En för närvarande populär form av cyberbrottslighet är ransomware. Det bästa skyddet mot denna och andra former av skadlig programvara är att se till att din programvara är uppdaterad. Att köra någon form av antivirusprogram är också ett utmärkt steg. Det skulle vara bäst att undvika piratkopierad programvara, särskilt piratkopierad antivirusprogramvara. Även om vissa gratis knäckta kopior av programvara kan vara legitima, ändras många piratkopierade program i tysthet. Dessa ändringar inkluderar i allmänhet viss skadlig programvara. Detta är i princip alltid fallet med piratkopierade antivirusprogram. Om det finns en enda mjukvara som du aldrig bör piratkopiera, är det ditt antivirusprogram. Det finns legitima gratisalternativ om du inte vill betala.
Det är en bra idé att ta reda på vilken data som har brutits om din data är inblandad i ett intrång. Om betalningsuppgifterna till exempel komprometterades kanske du vill avbryta ditt berörda kort. Du kanske också vill ändra ditt lösenord på den berörda webbplatsen och på andra ställen; du kan återanvända den om autentiseringsuppgifterna äventyras.
Att använda en annonsblockerare och hålla sig till pålitliga webbplatser, främst för nedladdningar, är generellt sett en bra idé. Om du håller dig till legitima nedladdningskällor kan du inte bli lurad av en cyberbrottsling som säljer motsvarande bootleg-cd-skivor fulla av skadlig programvara.
Som tidigare nämnts är de flesta fall inte riktade till individer. Om du är känd på något sätt kanske du drar till dig lite uppmärksamhet. Att använda tvåfaktorsautentisering, känd som 2FA eller MFA, kan göra det mycket svårare för en hackare att komma åt dina konton, även om de gissar ditt lösenord. Om möjligt, välj en 2FA-app snarare än en SMS-baserad 2FA, eftersom SMS-system har visat sig ha grundläggande brister som bryter 2FA.
Slutsats
En cyberbrottsling är en brottsling som begår brott främst med hjälp av datorsystem. En cyberbrottsling behöver dock inte nödvändigtvis ha använt Internet. Till exempel, att sälja USB-minnen med skadlig programvara gömd på dem kan vara en form av cyberbrottslighet. De flesta cyberbrottsligheter syftar till att fånga så många offer som möjligt, till exempel att bryta mot en databas med betalkortsuppgifter och sälja den. Mer sällan är attacker riktade mot specifika individer, även om dessa kan vara ganska skrämmande eftersom angriparen ofta inte ger upp så lätt.
Ekonomisk vinst är ett vanligt mål, där begrepp som ransomware är mycket populära. Personlig information, särskilt användarnamn, lösenord och betalningsuppgifter, är också mycket lätta att sälja, vilket gör dem till vanliga mål. I vissa fall är cyberbrottslingar ideologiskt styrda och kan förstöra webbplatser eller inaktivera system som de protesterar mot. Vissa traditionella kriminella företag spred sig också till cyberbrottsvärlden.
Eftersom deras kompetens inte nödvändigtvis överförs, köper de ofta in kompetens i ett avsiktligt drag. Det är värt att komma ihåg att inte alla hackare är cyberkriminella. Det finns legitima hackningsjobb; tekniskt sett betyder hackning "att få ett system att göra något som det inte var designat för att göra", vilket till exempel omfattar många tillverkargrupper. I många länder är en standard, även om den är långt ifrån den fullständiga definitionen av cyberbrottslighet, helt enkelt tillgång till ett datorsystem utan tillstånd. Glöm inte att lämna dina kommentarer nedan.