Европол поддерживает биткоин и призывает к обучению работе с криптовалютой

Вчера Европол, полицейское агентство Европейского союза, опубликовало свой ежегодный отчет об оценке угроз организованной интернет-преступности (IOCTA) за 2015 год. В отчете Европейский центр по борьбе с киберпреступностью анализирует будущие риски и возникающие угрозы киберпреступности, а также дает рекомендации по ее предотвращению и борьбе с ней. Этот 76-страничный ежегодный отчет предлагает впечатляющий взгляд с точки зрения правоохранительных органов, основанный на материалах, предоставленных экспертами из стран-членов ЕС и сотрудниками Европола, а также с учетом мнения частного сектора, финансового сектора и академических кругов.

Криптовалюты постепенно получают признание на государственном уровне, причём ряд юрисдикций ЕС либо предлагают регулирование криптовалют, либо уже признают их в рамках действующего законодательства. Неизбежно, что и другие юрисдикции последуют этому примеру, хотя, по всей видимости, в настоящее время отсутствует гармонизация подходов.
— – IOCTA, Европейский центр по борьбе с киберпреступностью Европола

Признавая, что биткоин и другие криптовалюты всё чаще принимаются как на государственном уровне, так и в коммерческих организациях, агентство также отметило рост их популярности среди киберпреступников. Однако, как отмечается в отчёте, киберпреступники используют то, что им удобно и соответствует их целям в данный момент, независимо от того, является ли это цифровой валютой или нет.

«Очевидно, что киберпреступники продолжат использовать любой платежный механизм, который им удобен, знаком или кажется безопасным, включая те, которые уже регулируются и осуществляют контроль за противодействием отмыванию денег».
— – ИОКТА

Согласно отчету, хотя на биткоины в настоящее время приходится около 40% всех выявленных платежей между преступниками в ходе расследований правоохранительных органов ЕС, это далеко не единственная используемая валюта.

PayPal — ещё одна известная платёжная система, используемая для подобных транзакций: на её долю приходится почти четверть выявленных платежей. В меньшей степени также использовались paysafecard, Ukash, Webmoney и Western Union.
— – ИОКТА

Для сравнения, когда киберпреступникам нужно было оплатить законные услуги, такие как размещение или поездки, по наблюдениям IOCTA, более 60% транзакций совершалось с использованием традиционных финансовых инструментов, таких как кредитные карты или банковские переводы. Конечно, неизвестно, были ли эти карты или счета законными или получены мошенническим путём.

Агентство также упомянуло, что наблюдает «продолжение миграции от традиционных платежных механизмов к тем, которые предлагают большую степень анонимности, в частности, к псевдонимным платежным системам».

IOCTA также сообщила, что, несмотря на то, что в настоящее время зарегистрировано более 650 криптовалют, и почти ежедневно создаются новые, среди наиболее распространённых криптовалют назван только биткоин: «Биткоин утверждается в качестве единой валюты для киберпреступников в ЕС. Биткоин больше не используется преимущественно на торговых площадках даркнета, но всё чаще применяется и для других видов киберпреступности».

В прошлогоднем отчёте IOCTA предполагалось появление большего количества нишевых валют, контролируемых частными лицами, но этот прогноз не оправдался. Поскольку биткоин обладает множеством преимуществ, включая конфиденциальность, он широко используется многими людьми, включая киберпреступников.

«Биткоин выступает в качестве распространенного платежного механизма практически во всех сценариях платежей, и можно ожидать, что эта тенденция будет только усиливаться».
— – ИОКТА

Поскольку криптовалюты неизбежно будут использоваться, агентство настоятельно рекомендовало правоохранительным органам сосредоточиться на изучении этой технологии в целях борьбы с киберпреступностью: «Следователи должны ознакомиться с разнообразным набором ссылок на счета и платежи, а также форматами файлов цифровых кошельков, используемых различными платежными механизмами, чтобы распознавать их как в стандартных, так и в криминалистических расследованиях».

Агентство также утверждает, что регулирование криптовалют неэффективно, поскольку те, кто не нарушает закон, будут его соблюдать и окажутся в невыгодном положении. Те, кто нарушает закон, продолжат его незаконно использовать: «Любое регулирование криптовалют, вероятно, будет применимо и обеспечено правовой санкцией только в отношении идентифицируемых пользователей, например, тех, кто предоставляет услуги обмена».

«Невозможность соотнести транзакции с конечными пользователями затрудняет представление о том, как можно обеспечить соблюдение каких-либо правил для обычных пользователей».
— – ИОКТА

Поскольку нормативные акты, скорее всего, не будут особенно полезны для предотвращения и пресечения киберпреступности, IOCTA заявила, что законы не будут способствовать поддержанию хороших отношений с общественностью: «Хотя всегда может быть необходимость в законах, обязывающих частный сектор сотрудничать с правоохранительными органами, гораздо большую пользу приносит установление и развитие рабочих отношений с целью стимулирования добровольного и инициативного участия частного сектора».

Киберпреступность продолжает расти, становясь всё более агрессивной и конфронтационной. Киберпреступники будут прилагать больше усилий, чтобы разрабатывать новые технологии, опережающие правоохранительные органы и затрудняющие их поимку, независимо от того, какие платёжные системы или технологии используются.

В редком случае признания ответственности со стороны полицейского агентства IOCTA неожиданно заявила, что «ключевой движущей силой инноваций в сфере киберпреступности могут быть сами правоохранительные органы».

«Каждый успех правоохранительных органов стимулирует преступников к инновациям и усилению мер безопасности с целью предотвращения или минимизации дальнейшего обнаружения и пресечения их деятельности».
— – ИОКТА

Признав, что киберпреступники всегда найдут способ опередить правоохранительные органы в технологическом плане, IOCTA отметила, что тактика кибербезопасности нуждается в значительном улучшении: «Многие из так называемых умных устройств на самом деле довольно глупы, когда речь заходит об их состоянии безопасности, поскольку они не осознают, что являются частью ботнета или используются для преступных атак».

Примером устройств, подверженных атакам, является протокол Simple Service Discovery Protocol (SSDP), который по умолчанию включен на миллионах интернет-устройств, использующих протокол Universal Plug and Play (UpnP), включая маршрутизаторы, веб-камеры, смарт-телевизоры и принтеры. По данным IOCTA, в первом квартале 2015 года он стал основным вектором атак с усилением DDoS-атак.

При работе с интеллектуальными устройствами и облаком правоохранительные органы сталкиваются со многими проблемами, включая доступ к данным, обучение, образование и цифровую криминалистику.

«Правоохранительные органы должны продолжать и расширять успешные инициативы по обмену знаниями, опытом и передовой практикой по работе с биткоином и другими новыми/узкими цифровыми валютами при проведении киберрасследований».
— – ИОКТА

Потребность людей быть на связи и использовать умные устройства открывает множество сценариев для атак. IOCTA привела ряд примеров: от взлома умных автомобилей и медицинских устройств до взлома вооруженных беспилотников.

«Растущее внедрение Интернета вещей и облачных технологий продолжает создавать новые векторы атак и увеличивает поверхность атаки для киберпреступников... Сбои общего режима или сбои, возникающие из-за единичного сбоя в программных или аппаратных компонентах, используемых в интеллектуальных устройствах, будут по-прежнему представлять серьезную угрозу кибербезопасности для Интернета вещей».
— – ИОКТА

Последние статистические данные показывают, что число киберинцидентов в мире неуклонно растёт. В 2014 году компании выявили и сообщили о 42.8 миллионах нарушений ИТ-безопасности.

Благодаря развитию технологий число киберпреступлений растет, однако автор отчета считает, что правоохранительные органы также прилагают немалые усилия по использованию современных технологий для предотвращения киберпреступлений.

«Последние 12 месяцев продемонстрировали замечательные успехи правоохранительных органов ЕС в борьбе с киберпреступностью».
— – Роб Уэйнрайт, директор Европола

В отчете упоминались и другие дополнительные технологии и программы, широко используемые с биткоином, включая BitTorrent, несколько пакетов шифрования и перспективные программы, такие как OpenBazaar . В целом, отчет оказался интересным для чтения и создает у читателя четкое впечатление, что Европейский центр по борьбе с преступностью Европола тщательно изучает ситуацию и следит за биткоин-сообществом в целом, стремясь узнать как можно больше для борьбы с преступностью в нем.