Нехорошие русские и китайцы
Итак, что же в новости? Россия, как всегда, первая. На втором месте — Украина, далее идут Китай, США и Нигерия. Вторая пятерка стран: Румыния, Северная Корея, Великобритания, Бразилия и Индия.
Рейтинг, опубликованный журналом PLOS One, составлялся на протяжении трех лет исследователями из трех стран (Австралии, Великобритании и Франции). В итоге ученым удалось опросить 92 экспертов, которым было предложено рассмотреть пять основным видов кибепреступности.
1. Технические продукты и услуги: написание вредоносного кода, организация ботнетов, установление backdoor и тому подобное.
2. Атаки и вымогательство: DDoS-атаки, распространение программ-вымогателей.
3. Кража данных, в том числе личных: взлом, фишинг, компрометация учетных записей, кража кредитных карт.
4. Мошенничество: махинация с авансовыми платежами, компрометация деловой электронной почты, мошенничество с онлайн-аукционами.
5. Обналичивание и отмывание денег: мошенничество с кредитными картами, денежные мулы (люди, которые переводят деньги, заработанные преступным путем), незаконные платформы виртуальной валюты.
Согласно исследованию, у хакеров есть своеобразная специализация. Русские и украинцы — это, если так можно выразиться, элита киберпреступности, которая занимается, в основном, высокотехнологичными преступлениями. В Китае любят нарушать закон с использованием технических продуктов, в США чаще всего воруют данные. Индийские хакеры предпочитают мошенничества, хотя занимаются всем понемножку, а нигерийцы — короли скама, так как не обладают продвинутыми технологиями.
Что может быть не так в данном исследовании?
Как говорят эксперты, киберпреступность крайне сложно оценивать. Как правило, хакеры всегда скрывают свое местоположение, стараются сохранить инкогнито, используя фейковые аккаунты и специальные программы-анонимайзеры. Кроме того, часто хакерские группировки — это международные объединения. Пока что нет ни одного точного метода, чтобы максимально адекватного определить географию киберпрестуников. Поэтому каждый такой рейтинг весьма и весьма условен.
То, где живут киберпреступники, не обязательно означает, что они оттуда проводят кибератаки. Преступник из Румынии может управлять зомби в ботнете, в основном, расположенном в Соединенных Штатах. Из него он рассылает спам по всему миру с ссылками на фишинговые сайты в Китае
— коллектив авторов.
Сами исследователи признаются, что их рейтинг может быть не совсем объективным. К примеру, европейские и североамериканские эксперты ставили своим более низкие цифры, оценивая уровень киберпреступности в своей стране. В целом, 83% экспертов давали первые места в рейтинге странам, в которых они не живут или не имеют гражданства. Отсюда можно сделать вывод, что, в основном, были опрошены эксперты, живущие не в России, на Украине или в Китае.
Хотя мы предприняли ряд шагов для обеспечения географической репрезентативности нашей выборки экспертов, она смещена в сторону некоторых регионов (например, Европы) и некоторых стран (например, США). Это может просто отражать высокую концентрацию ведущих экспертов по киберпреступности в этих регионах.
Но также возможно, что это распределение отражает другие факторы, включая собственные социальные сети авторов
Но также возможно, что это распределение отражает другие факторы, включая собственные социальные сети авторов
— коллектив авторов.
В исследовании участвовали исключительно англоговорящие эксперты, в то время как тройка стран-лидеров в области киберпреступности говорит на русском и китайском языках. А вообще эксперты распределились так: 27 — Северная Америка, 39 — Европа, 11 — Азия, 8 — Африка, 3 — Южная Америка (хотя Бразилия входит в десятку стран с развитой киберпреступностью). Полный список экспертов по странам и национальностям тут.
Если же говорить конкретно по представителям стран, то 24 эксперта были из США, 17 представляли Великобританию, 6 — Австралию, 4 — Израиль. 3 — Украина, 2 — Россия. С китайскими, индийскими и северокорейскими экспертами участники исследования вообще не общались.
Кроме того, хотя авторы исследования и говорят, что использовали данные за три года, но в действительности они проводили опросы экспертов три года назад, с марта по октябрь 2021 года. Подозреваю, с началом спецоперации украинцев бы вообще удалили из этого списка. При этом исследователи называют свою «работу» ценной информацией, помогающей приоткрыть завесу анонимности, скрывающую киберпреступников.
Так что решайте сами, верить вам этому рейтингу или нет. В действительности же, он представляет собой мнение даже не 100 человек, с которыми смогли связаться исследователи в социальных сетях и уговорили пообщаться с ними. Вы можете убедиться в этом сами, вот вам ссылка на исследование.
