Siber Suç, bir bilgisayar, ağa bağlı aygıt veya bir ağ içeren herhangi bir suç faaliyetidir. Çoğu siber suç, siber suçlular için kar elde etmek amacıyla gerçekleştirilirken, bazı siber suçlar doğrudan bilgisayarlara veya cihazlara zarar vermek veya devre dışı bırakmak için gerçekleştirilirken, diğerleri kötü amaçlı yazılım, yasadışı bilgi, görüntü veya diğer materyalleri yaymak için bilgisayar veya ağ kullanır. Bazı siber suçlar her ikisini de yapar - yani, bilgisayarları bir bilgisayar virüsü ile enfekte etmek için hedefler, bu da daha sonra diğer makinelere ve bazen de tüm ağlara yayılır.
Siber suçların birincil etkisi finansal; siber suç, fidye yazılımı saldırıları, e-posta ve internet sahtekarlığı ve kimlik sahtekarlığının yanı sıra finansal hesap, kredi kartı veya diğer ödeme kartı bilgilerini çalma girişimleri de dahil olmak üzere birçok farklı kar odaklı suç faaliyeti içerebilir. Siber suçlular, bir bireyin özel bilgilerini ve hırsızlık ve yeniden satış için kurumsal verileri de hedefleyebilir.
Siber suçların tanımlanması
İnternet bağlantısının yaygınlığı siber suç faaliyetlerinin hacminde ve hızında artış sağlamıştır, çünkü suç işlenirken suçlunun artık fiziksel olarak mevcut olması gerekmez. İnternetin hızı, rahatlığı, anonimlik ve sınırsızlığı, fidye yazılımları, dolandırıcılık ve kara para aklama gibi mali suçların bilgisayar tabanlı varyasyonlarının yanı sıra takip ve zorbalık gibi suçların gerçekleştirilmesini kolaylaştırır.
Siber suç etkinliği, nispeten az teknik beceriye sahip bireyler veya küçük gruplar veya vasıflı geliştiriciler ve ilgili uzmanlığa sahip diğerleri de dahil olmak üzere oldukça organize küresel suç grupları tarafından gerçekleştirilebilir. Tespit ve kovuşturma şansını daha da azaltmak için siber suçlular genellikle zayıf veya var olmayan siber suç yasalarına sahip ülkelerde faaliyet göstermeyi tercih ederler.
Siber suçlar nasıl çalışır?
Siber suç saldırıları, dijital veri, fırsat ve güdü olan her yerde başlayabilir. Siber suçlular, siber zorbalıkla uğraşan yalnız kullanıcıdan Çin'in istihbarat servisleri gibi devlet destekli aktörlere kadar herkesi içerir. Siber suçlar genellikle boşlukta oluşmaz; birçok yönden doğada dağılmışlardır. Yani, siber suçlular, kodu satmak için karanlık ağı kullanan kötü amaçlı yazılımın yaratıcısı, teknoloji alt yüklenicilerine güvenen emanet veya devlet tehdidi aktörlerine dayanan kripto para brokerleri kullanan yasadışı ilaçların distribütörü olsun, suçu tamamlamak için genellikle diğer aktörlere güvenir. fikri mülkiyet çalmak.
Siber suçlular siber saldırılarını gerçekleştirmek için çeşitli saldırı vektörleri kullanır ve tespit ve tutuklamadan kaçınırken hedeflerine ulaşmak için sürekli olarak yeni yöntemler ve teknikler ararlar.
Siber suçlular genellikle kötü amaçlı yazılımlar ve diğer yazılım türlerini kullanarak faaliyetlerini yürütürler, ancak sosyal mühendislik çoğu siber suç türünün yürütülmesi için genellikle önemli bir bileşendir. Kimlik avı e-postaları, birçok siber suç türünün önemli bir bileşenidir, ancak özellikle saldırganın sahte faturaları ödemeye ikna etmek için bir işletme sahibini e-posta yoluyla kimliğe bürünmeye çalıştığı iş e-posta güvenliği (BEC) gibi hedefli saldırılar için önemlidir.
Yukarıda belirtildiği gibi, birçok farklı siber suç türü vardır; Siber suçluların çoğu saldırganlar tarafından mali kazanç beklentisi ile gerçekleştirilir, ancak siber suçluların ödeme alma yolları değişebilir. Bazı spesifik siber suç türleri şunları içerir:
Siber saldırı: Saldırı veya saldırı tehdidi içeren bir suç ve saldırıyı durdurmak için para talebi. Siber saldırının bir biçimi, saldırganın bir kuruluşun sistemlerine eriştiği ve belgelerini ve dosyalarını - potansiyel değerli herhangi bir şeyi - bir fidye ödenene kadar, genellikle bir tür kripto para biriminde ödenene kadar erişilemez hale getiren fidye yazılımı saldırısıdır. Bitcoin gibi.
Cryptojacking: Kullanıcının rızası olmadan tarayıcılar içindeki kripto paraları çıkarmak için komut dosyaları kullanan bir saldırı. Kripto para saldırısı, kurbanın sistemine kripto para madenciliği yazılımının yüklenmesini içerebilir. Ancak, birçok saldırı, kullanıcının tarayıcısında kötü amaçlı sitede açık bir sekme veya pencere varsa tarayıcı içi madencilik yapan JavaScript koduna bağlıdır; etkilenen sayfanın yüklenmesi tarayıcı içi madencilik kodunu yürüttüğü için kötü amaçlı yazılımın yüklenmesi gerekmez.
Kimlik hırsızlığı: Bir kişi bir kullanıcının kişisel bilgilerini toplamak için bir bilgisayara eriştiğinde, daha sonra o kişinin kimliğini çalmak veya bankacılık ve kredi kartları gibi değerli hesaplarına erişmek için kullandıkları saldırıdır. Siber suçlular, karanlık hesap pazarlarında kimlik bilgileri alıp satar, finansal hesapların yanı sıra video akışı hizmetleri, web posta, video ve ses akışı, çevrimiçi açık artırmalar ve daha fazlası gibi diğer hesap türlerini sunar. Kişisel sağlık bilgileri kimlik hırsızları için sıkça kullanılan bir diğer hedeftir.
Kredi kartı sahtekarlığı: Bilgisayar korsanları, müşterilerinin kredi kartı ve / veya bankacılık bilgilerini almak için perakendeci sistemlerine sızdığında meydana gelen bir saldırıdır. Çalınan ödeme kartları, toplu kredi kartı çalınan hack gruplarının bireysel hesaplara karşı kredi kartı sahtekarlığı yoluyla kâr eden daha düşük seviyeli siber suçlulara satış yaparak kazanç sağladıkları darknet pazarlarında toplu olarak satın alınabilir ve satılabilir.
Siber casusluk: Bir hükümet veya başka bir kuruluş tarafından tutulan gizli bilgilere erişmek için sistemlere veya ağlara giren bir siber suçlu içeren bir suç. Saldırılar, kâr veya ideoloji ile motive edilebilir. Siber casusluk faaliyetleri, veri toplamak, değiştirmek veya yok etmek için her tür siber saldırıyı ve ayrıca web kameraları veya kapalı devre TV (CCTV) kameralar gibi ağa bağlı cihazları kullanmak ve hedeflenen bir kişiyi veya grupları gözetlemek ve e-postalar, kısa mesajlar ve anlık mesajlar.
Yazılım korsanlığı: Ticari veya kişisel kullanım amacıyla yazılım programlarının yasadışı olarak kopyalanmasını, dağıtılmasını ve kullanılmasını içeren bir saldırı. Ticari marka ihlalleri, telif hakkı ihlalleri ve patent ihlalleri genellikle bu tür siber suçlarla ilişkilidir.
Çıkış dolandırıcılığı: Karanlık ağ, şaşırtıcı bir şekilde, çıkış dolandırıcılığı olarak bilinen eski bir suçun dijital versiyonuna yol açtı. Günümüzün formunda, karanlık web yöneticileri, pazardaki emanet hesaplarında tutulan sanal para birimini kendi hesaplarına yönlendiriyor - esas olarak, diğer suçlulardan çalan suçlular.