На прошлой неделе ФБР опубликовало исследование The Com , в котором предупреждается, что разрастающаяся киберпреступная сеть несовершеннолетних и молодых людей стремительно растет и распадается на три основных подгруппы, которые официальные лица называют Hacker Com, In Real Life Com и Extortion Com.
В предупреждениях говорится о том, что тысячи участников The Com, как правило, в возрасте от 11 до 25 лет, представляют растущую угрозу, особенно для молодёжи в интернете, заявило ФБР. Преступления, совершаемые этими многочисленными, взаимосвязанными сетями, включают в себя избиение, вымогательство и сексуальное вымогательство в отношении несовершеннолетних, производство и распространение материалов, содержащих сексуальное насилие над детьми, насильственные действия сексуального характера и различные другие киберпреступления, сообщает бюро.
«Мотивы преступной деятельности различаются, но зачастую они сводятся к одному из следующих: финансовая выгода, возмездие, идеология, сексуальное удовлетворение и известность», — говорится в заявлении ФБР .
Преступления, приписываемые членам «Команды», становятся всё более сложными: преступники изо всех сил стараются скрыть свою личность, финансовые операции и отмывать деньги. По словам официальных лиц, «Команда» обычно вербует молодых и впечатлительных людей на игровых сайтах и в социальных сетях, чтобы привить им свою идеологию.
Различные подразделения этой группировки были связаны с громкими преступлениями последних нескольких лет. В апреле двум мужчинам, обвиняемым в руководстве ответвлением Com, известным как «764», были предъявлены обвинения в организации международной организации по эксплуатации детей. Scattered Spider, ещё одно ответвление группировки, специализируется на киберпреступлениях, таких как программы-вымогатели и вымогательство данных.
Эллисон Никсон, главный научный сотрудник Подразделения 221B, высоко оценила уровень детализации, представленный ФБР в серии социальных объявлений, отметив, что агентство не упустило ничего важного из своих предупреждений. Никсон изучала киберпреступность в США и на английском языке и отслеживала её рост более десяти лет.
«Оценки в этой социальной рекламе соответствуют тому, что мы видели. В Коммоне произошёл демографический взрыв, и приятно видеть, как правоохранительные органы реагируют на это — не просто социальной рекламой, а реальными репрессиями», — сказала она.
«Надеюсь, эта социальная реклама поможет общественности понять, что многие аресты за киберпреступность в наши дни подразумевают насилие со стороны банд и сексуальные преступления против детей, совершенные детьми».
В эту подгруппу входит Scattered Spider , который с 2022 года несет ответственность за атаки на более чем 100 предприятий.
По словам чиновников, эта подгруппа The Com использует трояны удаленного доступа, наборы для фишинга, провайдеров IP-телефонии, голосовые модуляторы, виртуальные частные сети, сервисы вывода криптовалюты в наличку, сервисы потокового вещания и зашифрованные домены электронной почты.
«Информация из открытых источников указывает на то, что группы Hacker Com ответственны за громкие атаки и вторжения и связаны с организациями, занимающимися вымогательством», — говорится в заявлении ФБР, посвященном исключительно Hacker Com .
Группа также была замечена в использовании одних и тех же методов атак друг на друга. В предупреждении ФБР подробно описывается, насколько распространены внутренние конфликты среди участников The Com. Личные разногласия или соперничество, часто связанные с криптовалютой, часто приводят к тому, что участники Hacker Com нападают друг на друга и воруют у других, сообщает ФБР.
«Усиление этих сетевых конфликтов привело к появлению нового слоя The Com, известного как In Real Life (IRL) Com, который включает в себя подгруппы, целью которых является содействие реальным актам насилия, часто являющимся результатом сетевых конфликтов», — заявили в ФБР.
Акты физического насилия усилились и распространились на другие уровни The Com, поскольку многочисленные подгруппы используют схожие методы возмездия, заявило ФБР в социальной рекламе, посвящённой исключительно IRL Com . Некоторые подгруппы рекламируют в мессенджерах или других социальных сетях контракты на совершение насилия или нанесение ударов за плату.
«Группы IRL Com также рассматривают своттинг как способ завоевать доверие среди своих членов; чем больше внимания привлекает инцидент с своттингом, тем больше внимания получает сам член группы», — заявило ФБР. «Лидеры групп IRL Com могут использовать своттинг, чтобы обеспечить послушание членов группы. Когда члены группы IRL Com не подчиняются приказам или отказываются выполнять требования, сам член группы или его семья могут стать объектом своттинга».
«Обычно жертвами становятся дети от 10 до 17 лет, но ФБР сталкивалось с жертвами и в возрасте девяти лет», — говорится в заявлении ФБР в социальной рекламе . «Преступники, представляющие угрозу, часто готовят своих жертв, сначала устанавливая доверительные или романтические отношения, а затем манипулируя ими и принуждая их к эскалации деструктивного поведения, призванного опозорить и изолировать их».
Чиновники заявили, что подобные действия обусловлены рядом личных мотивов, включая стремление к социальному статусу, сексуальному удовлетворению или чувству принадлежности.
ФБР предупреждает, что члены этой подгруппы манипулируют своими жертвами или принуждают их к производству порнографических материалов или других видеороликов, демонстрирующих жестокое обращение с животными и членовредительство, часто угрожая при этом поделиться этими материалами с семьями жертв, их друзьями или другими публичными сообществами в Интернете.
В апреле были арестованы два предполагаемых лидера группы 764, занимающейся секс-шантажом детей, и им предъявлены обвинения в руководстве и распространении CSAM. Эти двое, Леонидас Варагианнис и Прасан Непал, обвиняются в эксплуатации по меньшей мере восьми несовершеннолетних жертв, некоторым из которых было всего 13 лет, и им грозит максимальное наказание в виде пожизненного заключения.
Чиновники посоветовали людям обращать внимание на признаки того, что жертва может стать целью The Com, и поделились ресурсами для оказания помощи, включая службу CyberTipline Национального центра по пропавшим и эксплуатируемым детям и службу Take It Down . Жертвам рекомендуется сохранять всю информацию об инциденте и немедленно сообщать о нём в Центр ФБР по приёму жалоб на интернет-преступления и в местное отделение ФБР .
В предупреждениях говорится о том, что тысячи участников The Com, как правило, в возрасте от 11 до 25 лет, представляют растущую угрозу, особенно для молодёжи в интернете, заявило ФБР. Преступления, совершаемые этими многочисленными, взаимосвязанными сетями, включают в себя избиение, вымогательство и сексуальное вымогательство в отношении несовершеннолетних, производство и распространение материалов, содержащих сексуальное насилие над детьми, насильственные действия сексуального характера и различные другие киберпреступления, сообщает бюро.
«Мотивы преступной деятельности различаются, но зачастую они сводятся к одному из следующих: финансовая выгода, возмездие, идеология, сексуальное удовлетворение и известность», — говорится в заявлении ФБР .
Преступления, приписываемые членам «Команды», становятся всё более сложными: преступники изо всех сил стараются скрыть свою личность, финансовые операции и отмывать деньги. По словам официальных лиц, «Команда» обычно вербует молодых и впечатлительных людей на игровых сайтах и в социальных сетях, чтобы привить им свою идеологию.
Различные подразделения этой группировки были связаны с громкими преступлениями последних нескольких лет. В апреле двум мужчинам, обвиняемым в руководстве ответвлением Com, известным как «764», были предъявлены обвинения в организации международной организации по эксплуатации детей. Scattered Spider, ещё одно ответвление группировки, специализируется на киберпреступлениях, таких как программы-вымогатели и вымогательство данных.
Эллисон Никсон, главный научный сотрудник Подразделения 221B, высоко оценила уровень детализации, представленный ФБР в серии социальных объявлений, отметив, что агентство не упустило ничего важного из своих предупреждений. Никсон изучала киберпреступность в США и на английском языке и отслеживала её рост более десяти лет.
«Оценки в этой социальной рекламе соответствуют тому, что мы видели. В Коммоне произошёл демографический взрыв, и приятно видеть, как правоохранительные органы реагируют на это — не просто социальной рекламой, а реальными репрессиями», — сказала она.
«Надеюсь, эта социальная реклама поможет общественности понять, что многие аресты за киберпреступность в наши дни подразумевают насилие со стороны банд и сексуальные преступления против детей, совершенные детьми».
Хакер Ком
По данным ФБР, члены Hacker Com участвуют в широком спектре киберпреступной деятельности, включая распределенные атаки типа «отказ в обслуживании», кражу личной информации, продажу учетных записей правительственной электронной почты, атаки программ-вымогателей, фишинг, разработку и развертывание вредоносного ПО, кражу криптовалюты, вторжения и подмену SIM-карт.В эту подгруппу входит Scattered Spider , который с 2022 года несет ответственность за атаки на более чем 100 предприятий.
По словам чиновников, эта подгруппа The Com использует трояны удаленного доступа, наборы для фишинга, провайдеров IP-телефонии, голосовые модуляторы, виртуальные частные сети, сервисы вывода криптовалюты в наличку, сервисы потокового вещания и зашифрованные домены электронной почты.
«Информация из открытых источников указывает на то, что группы Hacker Com ответственны за громкие атаки и вторжения и связаны с организациями, занимающимися вымогательством», — говорится в заявлении ФБР, посвященном исключительно Hacker Com .
Группа также была замечена в использовании одних и тех же методов атак друг на друга. В предупреждении ФБР подробно описывается, насколько распространены внутренние конфликты среди участников The Com. Личные разногласия или соперничество, часто связанные с криптовалютой, часто приводят к тому, что участники Hacker Com нападают друг на друга и воруют у других, сообщает ФБР.
В реальной жизни (IRL) Com
Некоторые подгруппы Com вышли за рамки цифровых средств, предлагая услуги по найму и выслеживая членов группировки с целью избиения, раскрытия личной информации, похищения людей и физического вымогательства. ФБР называет это «IRL Com».«Усиление этих сетевых конфликтов привело к появлению нового слоя The Com, известного как In Real Life (IRL) Com, который включает в себя подгруппы, целью которых является содействие реальным актам насилия, часто являющимся результатом сетевых конфликтов», — заявили в ФБР.
Акты физического насилия усилились и распространились на другие уровни The Com, поскольку многочисленные подгруппы используют схожие методы возмездия, заявило ФБР в социальной рекламе, посвящённой исключительно IRL Com . Некоторые подгруппы рекламируют в мессенджерах или других социальных сетях контракты на совершение насилия или нанесение ударов за плату.
«Группы IRL Com также рассматривают своттинг как способ завоевать доверие среди своих членов; чем больше внимания привлекает инцидент с своттингом, тем больше внимания получает сам член группы», — заявило ФБР. «Лидеры групп IRL Com могут использовать своттинг, чтобы обеспечить послушание членов группы. Когда члены группы IRL Com не подчиняются приказам или отказываются выполнять требования, сам член группы или его семья могут стать объектом своттинга».
Вымогательство Com
ФБР также выпустило социальную рекламу о подгруппе под названием «Extortion Com», которая «систематически нацелена на несовершеннолетних девушек» и уязвимые группы населения, включая детей и тех, кто сталкивается с проблемами психического здоровья.«Обычно жертвами становятся дети от 10 до 17 лет, но ФБР сталкивалось с жертвами и в возрасте девяти лет», — говорится в заявлении ФБР в социальной рекламе . «Преступники, представляющие угрозу, часто готовят своих жертв, сначала устанавливая доверительные или романтические отношения, а затем манипулируя ими и принуждая их к эскалации деструктивного поведения, призванного опозорить и изолировать их».
Чиновники заявили, что подобные действия обусловлены рядом личных мотивов, включая стремление к социальному статусу, сексуальному удовлетворению или чувству принадлежности.
ФБР предупреждает, что члены этой подгруппы манипулируют своими жертвами или принуждают их к производству порнографических материалов или других видеороликов, демонстрирующих жестокое обращение с животными и членовредительство, часто угрожая при этом поделиться этими материалами с семьями жертв, их друзьями или другими публичными сообществами в Интернете.
В апреле были арестованы два предполагаемых лидера группы 764, занимающейся секс-шантажом детей, и им предъявлены обвинения в руководстве и распространении CSAM. Эти двое, Леонидас Варагианнис и Прасан Непал, обвиняются в эксплуатации по меньшей мере восьми несовершеннолетних жертв, некоторым из которых было всего 13 лет, и им грозит максимальное наказание в виде пожизненного заключения.
Чиновники посоветовали людям обращать внимание на признаки того, что жертва может стать целью The Com, и поделились ресурсами для оказания помощи, включая службу CyberTipline Национального центра по пропавшим и эксплуатируемым детям и службу Take It Down . Жертвам рекомендуется сохранять всю информацию об инциденте и немедленно сообщать о нём в Центр ФБР по приёму жалоб на интернет-преступления и в местное отделение ФБР .
