Week 7 cybercrime
LITERATUUR
Lezen uit Basisboek cybercriminaliteit:
- Kijk nogmaals naar paragraaf 6.3 uit hoofdstuk 6: Criminologische theorieën en
georganiseerde cybercriminaliteit
Verdere verplichte literatuur:
- Leukfeldt, E.R., Kleemans, E.R., & Stol, W.P. (2017). The Use of Online Crime Markets by
Cybercriminal Networks: A View From Within. American Behavioral Scientist, 61(11), 1387-
1402. (Links to an external site.)
- verschillende functies van online cybercriminele ontmoetingsplaatsen > andere criminelen
ontmoeten, tools kopen, data verkopen
- 40 netwerken
- analyse obv politie dossiers en interviews met politie agenten en aanklagers
- forums > core members hebben elkaar niet via fora ontmoet > offline speelt nogsteeds een
hele belangrijke rol bij netwerken
- forums als online vervanger van een bar > makkelijker contact leggen dan allerlei barren te
moeten bezoeken
- leer-functie van fora moet niet worden onderschat
- offender convergence settings = ontmoeting plek criminelen als start van crimi netwerk >
provide structure and continuity + nieuwkomers kunnen hier netwerken met andere
criminelen, nieuwe netwerken vormen of bij bestaande aansluiten
- online cyber meeting places: of and hoe cybercriminelen de online ontmoetingsplaatsen
gebruiken > zicht op wat zich op die plekken en brengt ze in perspectief
Market function
- criminele markten waar gestolen goederen en illegal services worden verkocht of
aangevraagd
> gestolen data
> tools > phishing kits hacking tools botnets
> criminele diensten > escrow (safe money transfer), exchangers (virtual
currency to real money), money mule cash out, bulletproof webhosting
- de voorraad verschilt per markt > in contact via private berichten op fora of chatkanalen
buiten de fora
- betalingen via e-currency
- de grootte voorspellen van markten is lastig gezien vraag en verkoopprijzen en outdated of
neppe data of tools
Social function
- like-minded criminelen kunnen elkaar ontmoeten en nieuwe allianties aangaan
,- faciliteren tot op zekere hoogte de ontwikkeling/groei v netwerken
- er zijn meerdere skills nodig bij cybercrimi > technisch malware, witwassen.
- criminele activiteiten over langere periode uitvoeren
- niet alle criminele netwerken zijn ontstaan en gegroeid doordat leden elkaar online hebben
ontmoet, maar one way or another gebruiken ze allemaal wel online meeting places om hun
voordeel ermee te doen > rekruteren experts via fora
Learning function
- online ontmoetingsplekken worden gebruikt om te communiceren met andere
cybercriminelen
- het delen van informatie is onderdeel van de subcultuur voornamelijk bij hacken
- de kennis en echte expertise komt maar van een klein percentage hackers
- overgrote deel heeft minimale technische kennis
- fora refelcteren subcultuur van delen van info > discussie secties of private berichten >
delen info en van andere leren is belangrijk deel van fora
- tutorials om te leren op fora > je kan tegen betaling leren van masters
- kernleden netwerken vaak individueel begonnen, op zoek naar info op fora, daar veel
geleerd en met mede criminelen online een netwerk opgezet
- fora = universiteit vd onderwereld > als je iets wil leren, kan dat op fora
The Social Organization of Online Cybercrime Markets
- ondanks gedecentraliseerde natuur van internet en gebrek aan formele controle op fora
kan toch worden geconcludeerd dan er een mate van hierarchie is op fora
- om deel te nemen aan fora: fee betalen, applicatie maken, via bekenden geintroduceerd >
status: new member
- hogere status bereiken als andere members ‘vouch’ voor de nieuwe, door deelneming aan
discussies of kopen en beoordelen van tools/services van anderen
- verschillende namen: ordinary members, sellers, testers/reviewers, moderators (managing
for a), administrators (verantwoordelijk voor het hele forum en nieuwe statussen
toekennen), rippers (mensen die anderen hebben gescamd)
- meerderheid heeft weinig technische skills, slechts klein percentrage expertise
- sociale netwerk viewpoint: gedecentraliseerde netwerken waarin alle leden relatief dicht
zijn aan andere leden.
- er zijn knooppunten maar die zijn minder vergelijkbaar aan tradtionele netwerken
- belangrijke knooppunten: veterans, vendors, members high level expertise.
- kernleden die toegang hebben tot fora kunnen snel criminele vaardigheden opschroeven
en internationale spelers worden met een relatief kleine groep co-offenders
- online meetings vervullen geen cruciale rol binnen crimi cybernetwerk en het is discutabel
in heoverre restricties van sociaal netwerk zijn geelimineerd door het gerbuik van fora > een
ander lind moet voor je instaan dus je moet al iemand anders kennen om de wereld te
betreden,
- leden hebben vaak al offline contact en bestaande relaties > dus offline relaties zijn
belangrijk voor fora
Data and Method
- data: netwerken die aanvallen op financiele instituties doen
- 3 attacks: hacking, phishing, malware
, - gebruikgemaakt van Dutch Organized Crime Monitor
The use of Online Meeting Places by Cybercriminal Networks
- 19 vd 40 gebruikt minimaal 1 vd 3 functies: (ver)kopen data, services/tools kopen of
enablers vinden
- case 1: enablers vinden
> 20 malware attacks
> bank transfers onderscheppen en overmaken naar money mule accounts en cashed bij atm
> slachtoffers zien eigen transfer dus ontdekken niet snel de fraude
> kernleden kennen elkaar van fysieke wereld
> 1 technische man zorgt voor encryptie > toch kopen ze online malware via fora > later past
deze technische man het aan
- case 2: gestolen cc gegevens verkopen
> hacked databases en verkocht gestolen data, voornamelijk cc data
> kernleden doen hacks, andere zijn de verkopers
> kernleden kennen elkaar van stad vroeger, maar ook online via chat boxes/fora
- case 3: origine en groei
> malware om online banking transactions te manipuleren > geld naar money mule accounts
> cashed > naar nieuwe money mules in oost europa en rusland
> waarschijnlijk hebben kernleden elkaar online ontmoet want individueel hun eigen
expertise en services aangeboden op fora > ze hebben elkaar nodig vanwege andere
expertise om goede attack te fixen > ze gebruiken ook fora om bepaalde services te kopen >
vb een translator
- case 4: experimenteren en leren
> kernleden manage websites die via mail te bereiken is > dan malware
> login-gegevens, online banking sessions > vrouw belt slachtoffers met details dus doet zich
voor als bank medewerker > transactions codes nodig
> online elkaar ontmoet
> technische kennis opgedaan via fora > requests op fora plaatsen > looking for keyloggers
> skype calls tussen leden en ook met niet-leden en daar werden instructies gegeven hoe je
mensen spamt
- case 5: achter de schermen
> dit netwerk had een eigen e-currency ontwikkeld > prefferend bank of cybercriminelen >
met meer dan 1 milj gebruikers
> transfer money anoniem via dit platform > incl ‘shopping cart interface’
> je moet account maken, geen officiele identificatie documenten nodig > 1% fee op elke
transfer > fee 75 cent per transactie for absolute on-trackbaarheid > extra layer anonimiteit
door ‘exchangers’ > exchangers worden gebruikt ‘to fund accounts; of geld te pinnen > third-
party entities, gespecialiseerd in kopen verkopen e-currency voor echt geld > transaction fee
voor hun service > exchangers gebruikt voor vertrouwen > money naar exchanger
transferred is safe
> 3 kernleden in zelfde stad, opgegroeid samen > derde is technische man > via fora weer
nieuwe technische man gerekruteerd
Social function:
- 4 type origin and growth:
1 completely through social contacts
