Киберпсихология несовершеннолетних хакеров

“Для нас действительно бросилось в глаза, насколько тщательно группа изучила, как работают эти предприятия”, – сказала CNN Хизер Адкинс, вице-президент Google по разработке систем безопасности и заместитель председателя Совета по обзору кибербезопасности.

Lapsus $ и подобные им хакерские группы сеют хаос, проводя атаки с “заменой SIM-карты”, в ходе которых, по сути, присваивается номер телефона жертвы путем его переноса на другое устройство. Замена SIM-карты оказывает действительно сильное воздействие. Это может быть действительно разрушительным для жертвы несмотря на то, что их можно устранить финансово.

Необходимо, чтобы операторы связи сообщали об атаках по замене SIM-карт в регулирующие органы, а эти агентства наказывали операторов, когда они недостаточно защищают клиентов от таких атак.

Как распознать кибер-хакера-подростка

Закройте глаза и представьте, как выглядит малолетний киберпреступник. Вы, вероятно, представляете подкованного в области высоких технологий подростка-одиночку, печатающего на машинке в подвале. Но новое исследование показало, что многие дети-хакеры, как правило, обладают теми же качествами, что и другие дети, которые ведут себя более традиционно и с проблемами в реальном, офлайн-мире.

Более того, у студентов мужского и женского пола разные мотивы для взлома.

В обществе сложилось мнение, что “хакер – это искушенный пользователь компьютера-одиночка”, но на самом деле взлом не должен быть таким сложным. Если вы можете угадать чей-то пароль, чтобы войти в его учетную запись электронной почты… Точки входа кажутся чем-то похожими на традиционную делинквентность, что говорит нам о том, что хакерство, возможно, не так уникально, как это часто считается.

Это означает, что, когда директора школ и учителя пытаются выяснить, у кого из их учеников могут быть потенциальные проблемы в Интернете, они могут захотеть сосредоточиться не только на технически подкованных детях, но и на детях, которые проявляют проблемное поведение в раннем возрасте.

На самом деле, низкий самоконтроль является одним из важнейших прогностических факторов того, склонны ли учащиеся к киберпреступности, выяснили исследователи. Это было верно как для мальчиков, так и для девочек, участвовавших в исследовании.

Мальчики с большей вероятностью станут хакерами, если они употребляют наркотики, проводят много времени перед телевизором или играют в тонны компьютерных игр. А девочки с большей вероятностью прибегнут к киберпреступности, если будут общаться с другими детьми, которые воруют в магазинах или занимаются другими видами мелких краж. Они также с большей вероятностью станут хакерами, если их друзьям нравится пугать людей “просто ради забавы”.

Это означает, что для девочек путь к киберпреступности “гораздо больше связан с их группой сверстников. Мальчики также более склонны к хакерству, если у них есть собственный компьютер или телефон. Исследование показало, что такой доступ к технологиям не так важен для девочек. И в целом, мальчики с большей вероятностью прибегнут к киберпреступности, чем их сверстницы.

Возможно, есть что-то уникальное в том, чтобы быть мальчиком и иметь доступ [к компьютеру], что не обязательно для девочек. Возможно, это связано с тем, что еще в 1980-х и 1990-х годах использование компьютера считалось поведением, “ориентированным на мальчиков. Мы видим очень небольшое представительство женщин в хакерском сообществе и в компьютерных науках. Это перемены происходили очень медленные.

Отказ от киберпреступности

Другими факторами риска являются окружающая среда. У студентов-хакеров обоих полов чаще родители с более высоким социально-экономическим. Или дети, возможно, имели другое дополнительное участие в пиратстве. (Например, нелегальное получение подписок, фильмов онлайн).

А хакеры в выборке, скорее всего, живут в небольших городах или сельской местности, где меньше занятий и меньше структурированного времени. Например, более 12 процентов детей, отобранных из выборки в сельской местности, занимались некоторыми простыми взломами, такими как угадывание пароля родителей.

Конечно, ученики с плохим самоконтролем могут быть не так хороши в киберпреступлениях, требующих много времени и усилий, помимо простого подбора пароля. (Или нахождения пароля, написанного на почтовой заметке). Подростки-хакеры могут успешно взламывать киберзащиту, даже , если возможно, у них это не очень хорошо получается. Если ребенок с низким уровнем импульсивности не будет сидеть сложа руки и разбираться в этом, то дети с высоким самоконтролем могут быть более терпеливыми и способны совершать более сложные киберпреступления.

Итак, что могут сделать школы, чтобы помочь снизить риски, исходящие от подростков-хакеров? Целесообразно ли рассказать всем учащимся об этой проблеме. Кампании по повышению осведомленности в киберпространстве становятся всё более актуальными и важными. Некоторые из простых кибервзломов могут быть нацелены на их одноклассников. Это может помочь защитить и оградить их детей от некоторых видов рисков. Более того, полезно учить детей тому, что киберпреступность приведет к неприятностям, и что вы можете сделать, чтобы защитить себя.

Тогда возникает большой вопрос о том, что именно делать с учениками, которых обвиняют во взломе школьных компьютеров или других видах киберпреступности, особенно более изощренной. Эксперты по кибербезопасности призывают школы попытаться перенаправить этих учащихся на более здоровую и продуктивную деятельность в Интернете в любом раннем возрасте. Необходимо выяснять способности этих студентов и быстро перевоспитать их, чтобы направить на правильный путь развития.

Эксперты, изучающие будущее работы и технологические тенденции, ожидают, что подростковый киберхакинг может оставаться проблемой и в будущем. Насколько велика проблема? В недавнем отчете говорится, что в недалеком будущем потребуется больше “консультантов по реабилитации несовершеннолетних преступников”, которые пытаются убедить студентов-кибер-хакеров более продуктивно использовать свои технические таланты.

Помощь своенравной молодежи

Агрессивное преследование корпоративных жертв характерно не только для хакеров-подростков, но, издеваясь над жертвами и журналистами, Lapsus $ привлек новое внимание к проблеме своенравной онлайн-молодежи.

В таких странах, как Нидерланды и Великобритания, существуют программы, направленные на то, чтобы отвлечь молодых хакеров от преступности, но катастрофически не хватает специалистов в этой области.

Очевидно, что любая новая программа по борьбе с киберпреступностью среди несовершеннолетних должна защищать как жертв, так и преступников. В настоящее время очень нужна программа вмешательства в дела несовершеннолетних. Нам нужны процессы, при помощи которых эти дети из группы риска могут быть вовлечены в эти программы и направлены на более продуктивный жизненный путь.

Многие из преступников начинали как жертвы.

Подростковые киберкартели: когда самые плодовитые киберпреступники в мире – несовершеннолетние

Когда стало известно о двух подростках, обвиненных в связи с группой по вымогательству долларов Lapsus, мы начали задаваться вопросом: как молодые люди вообще вступают в крупнейшие в мире кибер-банды?

“Молодежная киберпреступность” – относительно новое, но быстро распространяющееся явление. Становится все реже обнаруживать, что за печально известными взломами стоят дети. Эллиоту Гантону, например, было всего 16 лет, когда он взломал британского телекоммуникационного оператора TalkTalk, скомпрометировав данные сотен тысяч клиентов. Другому “самопровозглашенному фанату Apple” из Австралии (личность которого не может быть установлена по юридическим причинам) было 13 лет, когда он впервые взломал частные сети Apple и украл 90 ГБ данных. Оба этих подростка получили тюремные сроки за различные киберпреступления.

Конечно, подобные случаи не ограничиваются взломом крупных технологических корпораций. Джонатану Джеймсу, 15-летнему подростку из Флориды, удалось установить бэкдор на военные серверы США и получить доступ к исходному коду Международной космической станции (МКС). Другие дети просто используют вредоносное ПО, чтобы подшучивать друг над другом, полностью не осознавая, что это все еще незаконно. Современные дети выросли в онлайн-мире, и некоторые овладевают программированием и кибернетическими навыками задолго до того, как достигают подросткового возраста.

Что привлекает подростков к киберпреступности?

Во многих отношениях киберпреступность привлекает подростков не меньше, чем неизвестность в большом и все же таком незнакомом мире. Бум “молодежной киберпреступности” является такой же культурной проблемой, как и проблемой государственной политики.

Существует проблема взлома, волнение от потенциальной поимки, обещание престижа и даже славы среди сверстников в случае успеха. Добавьте к этому перспективу появления денег в их карманах, и вы увидите, насколько непреодолимой может быть киберпреступность для многих молодых людей.

Эксперты по цифровой конфиденциальности по-другому оценивает мотивацию подростков к совершению киберпреступлений. Именно стремление к “моральной справедливости” толкает молодежь в сферу онлайн-преступности.

Подростки часто становятся вовлеченными в хакерскую деятельность, потому что они сильно обеспокоены лежащими в ее основе социальными, политическими, экономическими и экологическими причинами. Это побуждает их искать друзей в хакерском сообществе в поисках моральной справедливости. Когда технически подкованные молодые люди замечают несправедливость или поведение, которое, по их мнению, наносит ущерб обществу, они могут попытаться взять власть в свои руки, присоединившись к другим молодым людям, которые, по их мнению, ведут аналогичный моральный крестовый поход.

Чувства разочарования, отчуждения и груз проблем, унаследованных от прошлых поколений, создают своего рода отстраненность. Они создают среду, в которой другие люди могут быть легко дегуманизированы, толкая подростков на преступления, которые могут казаться не такими “преступными”, как другие.

В Интернете доступен большой каталог руководств по взлому и информации, которая дает молодым людям возможность научиться создавать сценарии и загружать программное обеспечение, позволяющее им практиковаться в тестировании периметра и проникновении в сеть. К сожалению, образовательный контент, доступный онлайн, создает эпидемию молодых людей, которые могут начать приобретать навыки, необходимые для участия в онлайн-преступлениях.

Что бы это ни было – будь то острые ощущения от запретных переживаний, чувство политической или социальной несправедливости, патриотизм или желание быстро заработать, – эти чувства, похоже, присущи не только подросткам.

В то время как одними кибергруппами движут деньги, другими движут их собственные представления о морали. Таким образом, печально известная кибергруппа Anonymous, известная как “цифровые супергерои”, провела громкие кибератаки с целью отправления собственного правосудия, когда правоохранительные органы не смогли вмешаться. Банда возникла на англоязычной доске объявлений 4chan, где подростки собирались, чтобы обсудить политику, и в конечном итоге переросла в полномасштабный бунт против тех, кого они считают нарушителями власти.

Какой бы ни была причина, важно помнить, что подростки часто уязвимы для вовлечения в киберпреступность. Они могут не до конца понимать последствия своих действий или потенциальные последствия для себя и других. Вот почему для родителей, опекунов и педагогов крайне важно знать о признаках того, что подросток может быть вовлечен в киберпреступность, и оказывать поддержку и рекомендации, помогающие им оставаться на правильном пути.

Как обычно вербуют киберпреступников-подростков?

Говоря о подростках, вовлеченных в киберпреступность, трудно не упомянуть печально известную группу Lapsus$, предположительно ответственную за кибератаки на Okta, Nvidia и Samsung. Семь человек – все в возрасте от 16 до 21 года – были недавно схвачены полицией Великобритании в связи с расследованием Lapsus $. Считается, что одним из их лидеров является 16-летний подросток из Оксфорда, который живет со своей мамой. Это приводит к предположению, что группа вымогателей в основном состоит из молодежи, хотя это никогда не подтверждалось.

Но как дети оказываются в такой среде? Что ж, похоже, что многие преступные группировки открыто рекламируют свое положение и не стесняются принимать в свои ряды любого способного человека, независимо от возраста.

Несовершеннолетних хакеров вербуют через доски объявлений о вакансиях в темной Сети, хакерские форумы и другие сайты скрытых услуг, и заинтересованные кандидаты нередко откликаются на эти объявления. Все это можно сделать анонимно: интервью проводятся с использованием аудио Skype с Tor для взлома соединения и приложений для изменения голоса в режиме реального времени, таких как Voicemod . Последняя программа обычно используется геймерами или для создания забавных мемов на TikTok и Twitch.

Teens cyber

Lapsus$ объявление о приеме на работу

Молодых хакеров можно вербовать через онлайн-хакерские форумы, группы Discord, личные сообщения на Reddit, анонимные форумы, такие как 4chan, игровые форумы, или даже во время общения с другими участниками в многопользовательских играх. Чаще всего поиск работы в сфере киберпреступности происходит не случайно – это результат того, что “люди целенаправленно ищут возможности, зависая на форумах и досках обмена сообщениями в Интернете.

Подростки, которые таким образом вовлекаются в киберпреступность, как правило, имеют очень смутное представление о том, что может ждать их в будущем. От действий, в которых им придется участвовать, до последствий в реальной жизни – ничто так не кричит о “возможностях”, как впечатляющий заработок, обещанный во всех объявлениях о нелегальной работе.

Многие из этих подростков не понимают, что в случае поимки им может грозить тюремное заключение, а кибер-банды любят использовать подростков из-за более мягких приговоров, налагаемых на несовершеннолетних преступников.

Подростки, которые вот-вот вступят в жизнь киберпреступника, должны помнить о Законе о неправомерном использовании компьютеров, в котором говорится, что незаконно получать доступ к данным или изменять их без разрешения. Такое правонарушение потенциально может привести к штрафам, запретам на доступ в Интернет и тюремному заключению сроком до 10 лет. У него есть еще одно предупреждение: если вы начнете, остановиться может быть сложно.

Существует опасность того, что участие в хакерской банде приведет к постоянному давлению с целью вовлечения в киберпреступность, что может привести к страданиям, страху и, возможно, даже к проблемам с психическим здоровьем.

Защита подростков: политика кибербезопасности и улучшение средств защиты информации

Трудно переоценить вред, который дети могут навлечь на себя, занимаясь киберпреступностью. Согласно опросу, проведенному Институтом DQ среди 63% населения планеты в 2020 году, шесть из 10 детей в возрасте 8-12 лет уже подвергались различным киберрискам. Только в США 95% детей в возрасте от трех лет и старше имеют доступ в Интернет, предоставляя потенциальным вербовщикам преступников виртуальную питательную среду.

Правительству следует тесно сотрудничать со школами и системой образования, чтобы помочь информировать молодых людей и их родителей-опекунов о потенциальных последствиях участия в бандах киберпреступников. Жизненно важно, чтобы правительство усерднее работало над просвещением детей о последствиях киберпреступности и чтобы они понимали, как постоянная судимость может повлиять на будущие перспективы карьерного роста и возможность выезжать за границу. Правительству необходимо делать больше для коммуникации: киберпреступность является таким же преступлением, как и любое другое, и к ней будут относиться соответствующим образом. Правительство может защитить тех, кто может быть непропорционально склонен к совершению преступления, укрепляя представление о том, что преступники – независимо от возраста – будут пойманы и наказаны.

Образование также чрезвычайно важно, поскольку многие подростки даже не осознают, что представляет собой киберпреступность. Некоторые могут поверить, что они делают доброе дело – например, семилетняя Бетси Дэвис показала, как можно взломать чей-то ноутбук, используя небезопасные локальные сети Интернета, что привело к удалению YouTube более десяти тысяч похожих видео.

Границы между этичным и неэтичным хакерством настолько размыты, что слишком легко втянуться в киберпреступную жизнь, особенно учитывая, что подростки не всегда понимают, что то, что они делают, незаконно.

Они могут подумать, что продажа модифицированной версии игры или проведение трансляции спортивного мероприятия – это нормальная практика и даже законно, например, и они не будут хорошо разбираться в законе об авторском праве. Они могут не до конца понимать последствия создания поддельной личности, особенно если они используют псевдоним в социальных сетях и играх под псевдонимами.