安全公司Flashpoint發布最新報告,揭示了網絡犯罪分子所使用的聯絡策略、戰術和工具的變化趨勢。研究發現,網絡犯罪分子的工作模式高度合作化,其協作程度遠遠超過他們的目標組織,全球不同語言群體的網絡犯罪分子已經從討論在通信服務中附加少量加密和匿名保護,發展到了在更復雜的應用程序中內置這些保護措施。
在進行網絡犯罪群體分析時,Skype是最常被提及的通信軟件。研究評估的其他通信軟件包括以色列即時通信軟件ICQ、思科公司通信工具Jabber、郵件加密軟件PGP、美國在線即時通信軟件、俄羅斯即時通信軟件Telegram、微信、QQ、臉譜網旗下的即時通信軟件WhatsApp和加拿大即時通信軟件Kik Messenger。
研究發現,在選擇通信服務時,網絡犯罪分子會受到一系列因素的影響,這些因素包括易用性、國家和語系群體的主要溝通媒介、安全性和匿名性問題。在2012年至2016年間,Skype成為英語地區地下犯罪使用率最高的通信軟件,但最近Jabber、ICQ和Kik Messenger已經取代了Skype的統治地位。
Jabber、Telegram和WhatsApp服務在過去幾年的地下論壇討論中變得越來越流行。多種因素導致了網絡犯罪分子對加密通信興趣的轉變,包括:美國國家安全局監視行為被曝光;斯諾登事件后,加密通信應用程序數量劇增;作為多個地下組織的紐帶,很多技術更高的地下組織管理者將安全通信操作的相關知識傳播給了那些缺乏相關經驗的團伙組織。