- -
- 100%
- +
В возрасте 5 лет американский мальчик Кристоффер фон Хассель стал самым молодым хакером после того, как он обнаружил уязвимость в системе Microsoft Live Xbox, которая позволила ему обойти родительские блокировки, установленные в игровой консоли его отца, чтобы помешать ему играть.
Неоднократно пробуя несколько комбинаций паролей, Хассель обнаружил сбой, который позволил ему ввести неправильный пароль, а затем разрешил доступ, когда он ввел ряд пробелов. Вскоре родители обнаружили Хасселя за игрой в видеоигру, что привело к выявлению сбоя в системе безопасности и последующему массовому освещению в СМИ. Однако не у всех историй о хакерстве счастливый конец. Многие приводят к арестам.
Хотя очевидно, что подростки занимаются хакерством, возникает вопрос почему? Почему так много детей-хакеров? Что побуждает их переходить на темную сторону и заниматься беззаконием.
Ключевые слова:
КиберПсихология, Web- psychology, Digital-psychology, Internet-psychology, CyberSecurity Culture, Cyber Security (CS), CS architecture, CS trends, CS tendences, CS tools, CS crimes, CS latest news, CS releases, CS game-changers, CS future,CS playbook, CS agenda, CS future, CS risks, CS incidents, CS resilience, Hackers, CS прогноз, Artificial Intelligence, Deep Fakes, Эволюция киберУгроз, КиберГигиена, киберпреступность; хакерство; ювенальная юстиция; профилактика; латентный классовый анализ
Цель исследования – Психологический анализ формирования личности несовершеннолетнего киберпреступника и криминального мышления под влиянием масс-медиа контента. Помимо огромных позитивных преимуществ интернета, таких как мультиязычный образовательный контент, побочным эффектом интернет стимулирует прогресс криминального мышления у несовершеннолетних практически по всему УК РФ. Для настоящего исследования выбран молодёжный криминальный playbook, который ещё долго будет удерживать пальму первенства с грандиозным отрывом- хакерство. Таким образом из всего ряда подростковых преступлений, в настоящем исследовании рассмотрен самый опасный и одновременно самый популярный и престижный среди молодёжи, процветающий, высокоинтеллектуальный и перспективный, самый динамично развивающийся и безграничный вид преступлений- киберпреступления.
Предмет – девиантное мышление и поведение подростков в Интернете. Киберпсихология несовершеннолетних. Криминальная модель поведения подростков.
Новизна – ранее для совершения киберпреступлений требовалась высокая квалификация, способностью к которой обладали только одарённые и прилежные подростки. Последние релизы инноваций позволяют подросткам не обладающим достаточными знаниями и навыками совершать успешные кибератаки. Вместо высокой IT квалификации подростку достаточно иметь хорошие навыки управления LLM, prompt injection, jailbreaking и т.п. Интеллектуальная гонка между хакерами и кибербезопасниками только начинается. Среди плюсов и минусов нельзя не оценить простор для исследований в этой бьющей ключом инноваций среде.
Миссия – профилактика подростковой киберпреступности, патриотическое воспитание молодёжи, рекомендации для родителей, образовательных учреждений, регуляторов, науки, законодателей.
Масс-Медиа способствуют не только формированию полезных навыков у молодёжи, но и побочным эффектом стимулирует преступные умыслы. Репортажи и ролики изобилуют подробными инструкциями и сценариями совершения самых разнообразных преступлений. Последнее время рейтинги популярности с огромным отрывом возглавляют подростковые киберпреступления, которые представляют главный интерес исследования в настоящей работе.
Криминологическое исследование выявило ряд факторов риска, связанных с преступностью несовершеннолетних. Тем не менее, мало исследований посвящено оценке компьютерного взлома среди несовершеннолетних, несмотря на значительный вред и возможности для делинквентного поведения в Интернете. Следовательно, понимание применимости криминологических факторов риска среди межнациональной выборки несовершеннолетних хакеров важно с теоретической и прикладной точек зрения. Целью данного исследования было устранить этот пробел с использованием логистической регрессии и анализ латентного класса (LCA) факторов риска, связанных с хакерским поведением, о котором сообщают сами, в выборке из более чем 60 000 несовершеннолетних со всего мира. Результаты продемонстрировали поддержку предикторов правонарушений на индивидуальном и структурном уровнях, хотя в LCA определены различные факторы риска взлома среди трех подтипов. В этом исследовании рассматриваются криминологические факторы риска взлома среди несовершеннолетних на межнациональной выборке и дается представление об отдельных факторах риска взлома, что позволяет разработать более индивидуальные методы профилактики и лечения.
В мире, который стал настолько ужасающе зависим от цифровых технологий, мы часто можем забыть об уязвимостях, которым они нас подвергают. Хотя кибератаки не являются чем-то необычным, их изощренность, частота и потенциальное воздействие заставляют людей во всем мире чувствовать себя уязвимыми.
Наряду с постоянно растущим уровнем цифровой грамотности происходит нормализация и рост киберпреступности. Каждый год в нашем ежегодном отчете о культуре молодежи дается глубокое представление о привычках, поведении и установках молодых людей. За последние два года этот отчет показал, что конфиденциальность данных является главной заботой современной молодежи. Однако, утечки данных часто совершаются молодыми людьми.
Гипотеза 1 – Киберпреступления возглавили пальму первенства по популярности преступлений несовершеннолетних.
Гипотеза 2- масс-медиа как опытный ментор навязывает сценарии киберпреступлений несовершеннолетним и обеспечивает несовершеннолетних киберпреступников подробными инструкциями совершения киберпреступлений.
Коварный рост подростковой киберпреступности
Технологические уязвимости растут со скоростью, которая часто опережает возможности кибербезопасности. В условиях, когда ежедневно совершаются различные цифровые преступления, мы должны спросить: может ли все, что мы делаем онлайн, быть использовано против нас? Киберпреступность варьируется от мошенничества и кражи личных данных до распространения программ-вымогателей и "хактивизма", который делает личные и политические заявления с помощью цифровых сбоев или разоблачений.
На корпоративном уровне нет сомнений в ее влиянии: по оценкам, крупные компании в Ирландии подвергаются взлому от двух до семи раз в неделю. Европейские компании сейчас даже превентивно накапливают биткоины (всемирную децентрализованную онлайн-валюту), чтобы расплачиваться с хакерами, хранящими их данные, с целью получения выкупа.
Анатомия хакера
Существуют признанные типы хакеров, которых в Интернете знают под разными цветными шляпами. Хакеры в "Белых шляпах" – это, по сути, эксперты по безопасности, которые выявляют потенциальные уязвимости с позитивными общественными намерениями. ‘Черные шляпы’ – страшная альтернатива тем, кто использует или продает эти уязвимости. ‘Серые шляпы’ находятся где-то посередине. Они раскрывают или продают эту информацию правительствам, которые будут использовать ее против преступников.
Хотя молодые люди все больше обеспокоены культурой хакеров, они также являются демографической группой, наиболее склонной к киберпреступности. Национальное агентство по борьбе с преступностью (NCA) сообщило, что средний возраст лиц, арестованных за киберпреступления на периферии злонамеренного взлома, составлял всего 17 лет. Многие молодые люди, вовлеченные в киберпреступность, делают это из любопытства, часто не осознавая, к каким экстремальным последствиям это может привести.
Делаем правильный кибер-выбор
В условиях постоянной нехватки талантов в области безопасности крайне важна необходимость признания молодых технических талантов и раннего вмешательства в хакерское поведение. Киберпсихологи в области киберпреступности, подчеркивают необходимость образования и инициатив по перенаправлению технических навыков в такие более позитивные области, как кибербезопасность.
В Великобритании NCA запустила информационную кампанию #CyberChoices, чтобы рассказать этим молодым людям об опасных последствиях и помочь родителям и учителям распознать необычную активность. Пугающая реальность такова, что эти молодые люди обладают невероятными техническими возможностями, все еще находясь в подростковом периоде самопознания. Разрушительный размах юношеского бунтарства этих людей внезапно становится потенциально ужасающей перспективой. Помимо потребности в образовании, перед нами стоит задача и ответственность начать перевоспитывать ‘культуру хакеров’ в глазах молодой аудитории.
Нужно перестать позиционировать поведение как поведение интеллектуализированного антигероя и вместо этого начать привлекать молодых технических талантов к коллективному разговору о кибербезопасности. Пришло время спросить молодых людей, как мы можем помочь им сделать позитивный выбор в киберпреступности.
Почему все больше детей становятся хакерами и обращаются к киберпреступности?
Простой поиск в Google выдаст список многочисленных инцидентов взлома с участием подростков и молодых взрослых. В недавнем отчете подчеркивается, что некоторые из крупнейших киберпреступлений были организованы людьми, которые были недостаточно взрослыми, чтобы окончить среднюю школу.
В 2022 году 16-летнего подростка обвинили в том, что он был одним из лидеров печально известной в вымогательстве хакерской группы Lapsus$. Подросток предположительно заработал 14 миллионов долларов благодаря своей хакерской деятельности и сумел внедриться в технологических гигантов и корпорации, такие как Microsoft. Полиция арестовала семь человек в возрасте от 16 до 21 года в связи с расследованием деятельности хакерской группы.
17-летний Грэм Айвен Кларк был вдохновителем массового взлома Twitter в 2020 году, который затронул более 130 аккаунтов в Twitter, включая аккаунты Илона Маска, Билла Гейтса, Барака Обамы и Джо Байдена. Кларк был приговорен к 3 годам тюремного заключения.
Почему дети и подростки становятся хакерами
Почему так много детей-хакеров? Что побуждает их переходить на темную сторону и заниматься беззаконием?
Любопытство: палка о двух концах
Дети по своей природе любопытные существа, и хотя слово “хакерство” может иметь негативный оттенок, особенно в отношении детей, часто это не является мотивацией. Многих подростков привлекают технологии, и они исследуют хакерство из любопытства.
Недавнее исследование показывает, что 70% детей проводят за устройствами не менее трех часов в день. В то же время только около половины родителей используют приложения родительского контроля или контролируют использование детьми цифровых устройств, в то время как остальные уделяют меньше внимания цифровому поведению своих детей. Свобода исследования часто дает детям шанс заняться деятельностью, которую они, возможно, не совсем понимают.
Многие, особенно те, у кого есть технические способности и склонность к критическому мышлению и решению проблем, изучают хакерство, чтобы понять, как работают системы, и удовлетворить свою любознательную натуру. Хакерами-подростками движет “идеализм и желание произвести впечатление на своих товарищей, а не деньги. Исследование, в ходе которого были опрошены подростки в возрасте 12 лет, арестованные за компьютерные преступления, показало, что детей вдохновляло их желание решать технические проблемы, добиваться внимания и проявить себя перед своими друзьями. Преодоление трудностей, доказательство себя перед группой и интеллектуальное удовлетворение являются более важными мотивами, чем финансовая выгода.
Джейк Дэвис, он же Топиари, был бывшим членом печально известного хакерского коллектива Anonymous. В возрасте 18 лет Дэвис был арестован в июле 2011 года за преступную деятельность, включая кибератаки и взлом правительственных веб-сайтов.
В интервью Дэвис поделился, что его целью было бросить вызов секретности. “Это было сделано вовсе не из финансовых соображений, в основном это было политически мотивировано. Подростком меня мотивировала идея о том, что интернет – это утопическое пространство, которое нельзя контролировать, фильтровать, сегментировать или дробить на маленькие блоки и распространять, и что оно должно быть открытым и бесплатным, и любой человек в мире должен иметь возможность им пользоваться”– Дэвису было всего 13 лет, когда он начал осваивать Интернет.
В то время как любопытство, давление со стороны сверстников и необходимость бросить вызов технологиям играют решающую роль в стимулировании детей к хакерству, неконтролируемое воздействие цифрового ландшафта также делает их уязвимыми для эксплуатации, особенно со стороны преступника, который всегда ищет невиновных.
«Hunter»– сериал из четырех частей, исследует различные этапы подросткового хакерства и рассказывает истории детей, для которых хакерство превратилось в их любимую игру.
Режиссер Хьюго Беркли, Диди Мэй Хэнд и Лара Мэйса Ингрэм в сериале "Киберпреступность" дает обзор детей-хакеров, того, как они знакомятся с миром хакерства, какую позицию занимает пенитенциарная система по отношению к несовершеннолетним правонарушителям и, наконец, поднимает вопрос о том, есть ли выход.
Хакеры вербуют детей с помощью онлайн-игр
Дети становятся хакерами
В последние годы игры привлекли внимание детей по всему миру, открыв им мир неограниченных виртуальных возможностей. Однако из-за этого они также стали легкой мишенью для хакеров, которые часто скрываются на игровых платформах, чтобы выявить опытных детей и подготовить их к выполнению хакерских задач. Дети любопытны. Дети хотят играть. И это просто удивительно! Если задаться вопросом, а что произойдет, если это любопытство перерастет в преступное поведение? Возможно ли вообще, чтобы 14-летний подросток понял, что он делает что-то незаконное, сидя за компьютером в своей детской комнате?
ЭТИ ФАКТОРЫ ВЛИЯЮТ НА ТО, КАКИЕ ПОДРОСТКИ НАЧИНАЮТ ЗАНИМАТЬСЯ ХАКЕРСТВОМ
Согласно новому исследованию, видеоигры и социальные связи входят в число факторов, которые могут вовлечь подростков в киберпреступность. Мы многое знаем о масштабах хакерства и его угрозах, но проблема в том, что мы не знаем точно, когда и как начинается хакерское поведение. Существует общее понимание того, что хакерство начинается в раннем подростковом возрасте, но до сих пор не были ясны фоновые факторы, такие как проблемы с поведением, влияние социальных связей или личностные черты. Результаты наводят на мысль, что существуют гендерные пути к хакерству.
Были проанализированы ответы 50 000 подростков со всего мира, чтобы определить предикторы взлома. Выводы являются первыми, в которых анализируются гендерные различия на основе глобального набора данных.
Обнаружили, что предикторы подростковой преступности, такие как низкий самоконтроль – то есть неспособность сдерживаться, когда появляется возможность, – являются важными факторами компьютерного взлома как для мальчиков, так и для девочек. Но для девочек общение со сверстниками имело большее значение. Если у нее есть друзья, которые воруют в магазинах или занимаются мелкими преступлениями, она, скорее всего, тоже поддастся влиянию хакеров. Что касается мальчиков, то мы обнаружили, что время, проведенное за просмотром телевизора или компьютерными играми, было связано с хакерством.
Резкие различия между мальчиками и девочками были совершенно отчетливыми, что подтверждает идею о том, что девочки занимаются хакерством способами, которые сильно отличаются от мальчиков. Он говорит, что некоторые результаты говорят о том, как гендерные роли влияют на то, как родители воспитывают своих детей, например, разрешают мальчикам играть в видеоигры и дают девочкам разные занятия.
РОДИТЕЛИ НЕ ДОЛЖНЫ ПРЕДПОЛАГАТЬ, ЧТО ИМЕТЬ РЕБЕНКА СО СЛОЖНЫМИ ТЕХНОЛОГИЧЕСКИМИ СПОСОБНОСТЯМИ – ЭТО ВСЕГДА ПРЕКРАСНО …
Для мальчиков и девочек простое наличие возможностей для взлома сыграло важную роль в начале такого поведения. Это может включать наличие собственной спальни, собственного компьютера или свободу делать в Интернете все, что они хотят, без родительского надзора.
Хотя в большинстве школ есть компьютеры и доступ в Интернет, но все еще существуют некоторые географические барьеры, препятствующие вовлечению детей в киберпреступность. Исследователи обнаружили, что дети, у которых в раннем возрасте был доступ к мобильным телефонам, были более склонны к хакерству, особенно если они жили в крупных городах. Общение со сверстниками с большей вероятностью влияло на делинквентное поведение у тех, кто жил в небольших городах. Исследователи также обнаружили связь между пиратством фильмов и музыки и хакерством.
В 1980-х и 1990-х годах подростковый хакерство в основном ограничивался игровыми целями, и даже сейчас большинство начальных киберпреступлений несерьезны, например, проникновение в Facebook или учетные записи электронной почты,
Первоначальные попытки могут быть несерьезными, но без присмотра и низкого самоконтроля, вполне вероятно, они почувствовали вкус к тому, чего могли бы достичь, развивая свои хакерские способности дальшеИ хотя низкий самоконтроль играет огромную роль для детей и подростков, некоторые из них взрослеют с возрастом и могут сидеть часами, что дает им время усовершенствовать навыки искушенного хакера.
Родителям важно понимать техническую подкованность и привычки своих детей, чтобы помочь им встать на путь более позитивного использования своих навыков.
Родители не должны предполагать, что иметь ребенка со сложными технологическими навыками – это всегда прекрасноПоиск других специалистов в этой области – например, тех, кого вы встретите в клубе робототехники или посещаете что—то вроде конференции DefCon – жизненно важен для того, чтобы дети научились использовать свои навыки в позитивном ключе и предотвращать плохое поведение
Киберпреступность может быть скрытой проблемой, поэтому жизненно важно говорить. Чем лучше мы понимаем, что они делают, тем легче нам заметить что-то, что может быть неправильным, и ограничить активность.
Дети становятся хакерами. Возможна ли реабилитация подростков-хакеров?
На протяжении многих лет число хакерских инцидентов среди подростков продолжает расти, что побуждает правоохранительные органы более пристально смотреть на проблему, влияющую на умы молодежи. Однако часто задаются вопросом, можно ли реабилитировать хакеров и можно ли им в конечном итоге доверять.
Было несколько инцидентов, когда подростки-хакеры признавались, что находились в “темном месте”, занимаясь хакерской деятельностью, и сожалели о своих действиях.
В интервью бывший хакер Кэл Лиминг, осужденный за использование более 10 000 украденных личных данных для покупки товаров на сумму 750 000 фунтов стерлингов, рассказал, как он занялся незаконной деятельностью в возрасте 11 лет.
“В возрасте 12 лет я был осужден за ‘выполнение компьютером определенной функции с намерением обеспечить несанкционированный доступ’ в соответствии с Законом о неправомерном использовании компьютеров (1990). Я по-прежнему самый молодой осужденный хакер в Великобритании”, – сказал он в интервью Metro News.
В своем интервью Лиминг рассказал, как ситуация быстро переросла в преступность, и он “взламывал различные интернет-провайдеры и компании для кражи данных”. Однако дело дошло до того, что Лиминг сказал, что “хотел быть пойманным”.
Чарльтон Джордж, который в возрасте 16 лет заблокировал веб-сайты ФБР и Министерства внутренних дел, пожалел о своих действиях. “Честно говоря, сейчас я сожалею о том, что делал подобные вещи. Я попал в довольно мрачный мир, но он дает тебе приют, когда ты не совсем доволен реальной жизнью”, – сказал он,
Хотя многие знают Маркуса Хатчинса как хакера, “который спас Интернет”, остановив атаку программы-вымогателя WannaCry, не многие знают, что он был арестован за взлом, который совершил в подростковом возрасте. Хатчинса обвинили в участии в заговоре, в ходе которого он создавал и распространял вредоносное ПО "Kronos", нацеленное на банковские веб-сайты. Его приговорили к “отбытому сроку” и одному году условно-досрочного освобождения. Говоря о том, что подростковое хакерство станет проблемой в будущем, Хатчинс сказал, что это “очень сложная проблема для решения”.
Очень трудно положить конец шалостям подростков, не посадив их в тюрьму, и никто не хочет видеть подростков в тюрьме, особенно я. Очень трудно придумать какой-либо способ, который был бы достаточным сдерживающим фактором, чтобы остановить их от этого и при этом не оказаться полностью за бортом. Лично я не могу придумать никакого наказания, которое остановило бы меня в том возрасте, которое не было бы чрезмерным.
Хотя очевидно, что нет единого решения распространенной проблемы подростков-хакеров, важно рассматривать все аспекты личности, особенно подростков, занимающихся преступной деятельностью. В попытке предотвратить киберпреступления, совершаемые подростками, правоохранительным органам необходимо смотреть дальше преступлений и предпринимать инициативы, такие как программы реабилитации, чтобы помочь им встать на правильный путь.
хакеры-подростки успешно используют слабые места в системе безопасности некоторых крупнейших компаний мира
В прошлом году группе хакеров-подростков удалось взломать некоторые из крупнейших в мире технологических фирм, воспользовавшись слабостями системной безопасности американских операторов связи и бизнес-цепочки поставок, говорится в обзоре инцидентов, проведенном правительством, что является поучительной историей для критически важной инфраструктуры.
Проведенный Министерством внутренней безопасности обзор взломов, которым эксклюзивно поделился CNN, показал, что регулирующие органы должны наказывать телекоммуникационные компании за небрежные методы обеспечения безопасности, а Конгрессу следует рассмотреть вопрос о финансировании программ, направленных на то, чтобы уберечь молодежь от киберпреступности.
Расследование взломов, от которых пострадали такие компании, как Microsoft и Samsung, показало, что в целом киберпреступникам было слишком легко перехватывать текстовые сообщения, которые сотрудники корпораций используют для входа в системы.
Вызывает серьезную озабоченность тот факт, что разрозненная группа хакеров, в том числе несколько подростков, смогла последовательно проникать в наиболее защищенные компании в мире. Мы наблюдаем рост подростковой киберпреступности.
После серии громких кибератак, в 2021 году был учреждён возглавляемый DHS Совет по обзору кибербезопасности для изучения коренных причин крупных инцидентов со взломом и информирования политиков о том, как предотвратить следующие крупные кибератаки. Совет, в котором работают высокопоставленные чиновники по кибербезопасности и руководители крупных технологических компаний, таких как Google, не обладает регулирующими полномочиями, но его рекомендации могут повлиять на законодательство Конгресса и будущие директивы федеральных агентств.
В первом обзоре комиссии, опубликованном в июле 2022 года, сделан вывод, что может потребоваться десятилетие, чтобы устранить уязвимость в программном обеспечении, используемом тысячами корпораций и правительственных учреждений по всему миру.
Второй обзор был посвящен банде молодых хакеров-преступников, базирующихся в Соединенном Королевстве и Бразилии, которые в прошлом году совершили серию атак на Microsoft, Uber, Samsung и фирму по управлению идентификацией Okta, среди прочих. За дерзкими взлом-ками часто следовали требования вымогательства и насмешки со стороны хакеров, которые, казалось, стремились к публичности не меньше, чем к деньгам.
Хакерская группа, известная как Lapsus $, встревожила американских чиновников, потому что они смогли поставить в неловкое положение крупные технологические фирмы с помощью надежных программ безопасности. Если программы кибербезопасности, обеспеченные богатыми ресурсами, были так легко взломаны слабо организованной группой исполнителей угроз, в которую входили несколько подростков, как организации могут ожидать, что их программы будут эффективны против синдикатов киберпреступности с богатыми ресурсами и субъектов национальных государств?
О взломах, связанных с Lapsus $, не сообщалось месяцами, отчасти потому, что в прошлом году в Великобритании были арестованы несколько предполагаемых членов группы. Но умение группы использовать социальную инженерию – обманом заставлять организации-жертвы передавать регистрационную информацию, ориентируясь на техническую поддержку, – это тактика, которая, по словам экспертов по кибербезопасности, продолжает жить.