Преступники, которые это делают, представляют собой смешанную группу. Многие, похоже, базируются в России, других частях Восточной Европы или Китае. В России и Беларуси киберпреступники процветают, потому что государство терпит их, пока они обманывают только иностранцев. Некоторые сообщили, что у них есть связи со службами безопасности.
Но киберпреступники, похоже, не действуют в составе хорошо организованных преступных группировок, таких как наркокартели или мафии. Их сила проистекает из их децентрализации. Отдельные элементы каждого преступления предоставляются организаторам в качестве услуги. Один лот может писать и продавать программное обеспечение. Другие могут получить его в компьютеры целей. Другие могут собирать и отмывать выкуп. И несколько влиятельных лиц могут финансировать всю операцию. И все же они могут никогда не знать имен или местонахождения друг друга.
Такие преступления, как ограбление банка, раньше были кустарными, говорит г-н Лири из nca. Для крупных работ, таких как ограбление Бринка в 1983 году, когда со склада в аэропорту Хитроу в Лон-Доне были украдены золото, бриллианты и наличные на сумму 26 миллионов фунтов стерлингов (100 миллионов фунтов стерлингов в сегодняшних деньгах), требовался большой штат специалистов, которые все знали и доверяли друг другу. В наши дни крупномасштабная преступность становится индустриальной благодаря технологиям. “Барьеры для входа действительно очень низкие”, - говорит г-н Лири.
Во многом это объясняется тем, что для облегчения атак была создана целая межсетевая инфраструктура. Криптовалюта - это ключ. По словам Кембы Уолден, юриста подразделения Microsoft по борьбе с цифровыми преступлениями, злоумышленникам нравится использовать биткойн, потому что он очень ликвидный и относительно анонимный. Конечный получатель является анонимным, если только его личность в реальном мире не может быть связана с его виртуальным рекламным платьем. Преступники могут торговать биткоинами между собой. Обналичивать свои доходы в реальные деньги рискованно; в большинстве богатых стран биткойн-биржи применяют строгие требования “знай своего клиента”. Но это не невозможно. Некоторые биржи в менее регулируемых странах применяют более мягкие критерии. И монеты могут быть “сброшены” — обменены между криптовалютами мошенниками — чтобы скрыть их происхождение, а затем проданы на хорошо регулируемых биржах. В России и Китае “это просто невероятно сложно” чтобы отследить украденные деньги, говорит мисс Уолден. Важны и другие технологические инновации. sim-карты, которые позволяют людям “подделывать” (скрывать происхождение) телефонных звонков, продаются в законных целях, например, маркетинговым фирмам. Но они также позволяют преступникам рассылать людям спам или общаться, не раскрывая своего местоположения. программное обеспечение tor, которое анонимизирует интернет-соединения, передавая данные по всему миру, позволяет процветать “темной сети”, размещая сайты, на которых преступники анонимно торгуют своими товарами. “Пуленепробиваемый хостинг” — серверные фермы с высоким уровнем безопасности и конфиденциальности — работают как виртуальные безопасные дома, где компрометирующие данные могут быть удалены в любой момент, неизменно до того, как полиция сможет добраться до них.
Каково будущее такого преступления? По мере роста числа программ-вымогателей растет и число предприятий отрасли, обещающих защитить от них фирмы. Преступность “становится все более высокопрофессиональной”, говорит Майкл Леви из Кардиффа Университет, быть причиной нападений, подобных тому, что произошло на Маерске. Организации пытаются укрепить свою оборону. Но многие не хотят сообщать о попытках взлома или мошенничества. Утечка данных не только вредна сама по себе, но и вызывает смущение. Отдельные лица редко подумайте о том, чтобы сообщить о киберпреступлениях в полицию. Расходы могут быть понесены косвенно. Банки и страховщики часто компенсируют людям убытки. Безопасность улучшается, но преступления становятся все более распространенными.
Полиция обеспокоена тем, что более традиционные преступники переходят к киберпреступности, и наоборот. “Сейчас темная паутина используется для торговли товарами [перепродажи краденых товаров], торговли наркотиками и огнестрельным оружием”, - говорит г-н Лири. В ходе рейдов в Бельгии в марте полиция изъяла 28 тонн кокаина, а также наличные деньги, оружие, полицейскую форму и камеру пыток в транспортном контейнере. По сообщениям, преступники использовали Sky ecc, зашифрованную телефонную сеть, продаваемую канадской фирмой. Телефоны, по-видимому, были предназначены для сокрытия преступной деятельности, с сквозным шифрованием, исчезающими сообщениями и отсутствием данных gps. Подписки оплачивались в биткоинах. Это давало им большую анонимность — по крайней мере, до тех пор, пока европейским полицейским силам не удалось внедрить в телефоны свои собственные вредоносные программы, чтобы шпионить за ними.
Правительства начинают более серьезно относиться к киберпреступности. Министерство юстиции Америки назначило группу для борьбы с программами-вымогателями. Союзники “пяти глаз” — Америка, Австралия, Великобритания, Канада и Новая Зеландия — делятся разведданными об этом. Но впереди еще долгий путь. В Великобритании только один из 200 сотрудников полиции занимается мошенничеством, несмотря на его огромное влияние, согласно цифрам, обнародованным газетой "Таймс" в соответствии с Законом о свободе информации.
И возможности растут. За последние шесть месяцев стоимость мирового биткоина взлетела более чем до 1 трлн долларов. Этот всплеск ликвидности еще больше облегчает сокрытие преступлений. И, как выразился мистер Вудворд: “Зачем вам входить в банк с обрезом, чтобы украсть 30 000 фунтов стерлингов, когда, если у вас есть немного денег для инвестирования, вы можете зайти в темную сеть и начать кампанию по вымогательству и заработать миллионы?”