歐洲國際刑警的歐洲網絡犯罪中心(EC3),近日發布《2016互聯網有組織的犯罪威脅評估》報告。報告預警,今年的網絡犯罪在體量、范圍和成本上不斷上升。實際上,網絡犯罪活動的發生率在一些歐洲國家已經超過了傳統犯罪。
EC3認為,網絡犯罪之所以不斷呈上長趨勢,一個關鍵原因在于數字標準和實踐的缺乏。下面是《2016互聯網有組織的犯罪威脅評估》預警的八大網絡犯罪趨勢:
一、犯罪即服務
數字空間中的地下組織由成熟的“犯罪即服務”(CaaS)模式支撐,CaaS可源源不斷的為,下到普通的網絡犯罪分子,上到網絡犯罪集團,提供各種各樣的工具和服務。而恐怖分子顯然在將來會利用這一模式。
相關閱讀
二、勒索軟件
許多人把2016年稱為勒索軟件年,今年勒索軟件和銀行木馬將保持最流行的惡意軟件地位,而且在可見的將來這個趨勢不大可能改變。
相關閱讀
三、利用數據的犯罪活動
數據仍然是網絡犯罪分子的最愛,在許多案例中,犯罪分子都可通過數據直接拿到錢。不僅如此,數據還可用來實施更加復雜的電信和網絡欺詐,以及勒索贖金和敲詐行為。
四、支付欺詐
直接從ATM取款機上盜竊現金的犯罪活動持續的發生演變,并在不斷的擴大。另外,有組織的犯罪團伙正在開始偽造或入侵近場通信(NFC)支付卡。
五、在線兒童色情
各種社交應用的端到端加密平臺,以及大規模匿名支持系統的使用,推動了兒童色情犯罪視頻直播的上升。
六、暗網的濫用
匿名代理軟件Tor上,將近30%的隱藏服務與違法活動有關。盡管極端組織使用網絡技術發動攻擊的程度得到限止,但網絡犯罪工具和服務,以及非法商品源源不斷的提供,是犯罪活動屢禁難止的原因之一。
七、社會工程
針對更高價值目標(如高管)的網絡釣魚活動呈增長態勢,而且已經進化的非常接近真實,難以將其與企業真正的業務通信分辨開來。
相關閱讀
八. 虛擬貨幣
加密貨幣,尤其是比特幣,依然是很多網絡犯罪的支付首選。例如,敲詐勒索軟件的贖金,DDoS的敲詐等。
網絡犯罪活動的持續增長對于歐洲整體的網絡安全都是一個現實且嚴重的威脅。歐洲國際刑警非常關注,一個不斷擴張的網絡犯罪社區,如何進一步利用我們對技術和互聯網的日益依賴(而進行犯罪)。
——歐洲國際刑警主管 Rob Wainwright
除了對這些威脅增長的擔憂外, Wainwright還表示在法律執行方面,對于解決這些威脅,已經有了一些改善。
報告顯示,“在過去的12個月中,由歐盟執法部門包括相關合作伙伴共同開展的對抗網絡犯罪的協同模式,已經在預防或阻止網絡犯罪,及提高對網絡犯罪的警覺性方面取得了顯著效果。”