Европол опубликовал свой ежегодный отчет IOCTA (Internet Organised Crime Threat Assessment) за 2024 год, который оценивает угрозы организованной киберпреступности на территории Европейского Союза. Давайте рассмотрим основные выводы и тенденции, освещенные в отчете.
Криптовалютные активы в преступности
Криптовалюты, такие как Bitcoin и Tether, все чаще используются в преступных целях, включая легализацию денежных средств и инвестиционное мошенничество. В 2023 году наблюдался рост числа запросов на поддержку расследований, связанных с криптовалютами. Преступники предпочитают стабильные монеты, такие как Tether, из-за их низкой волатильности и низких транзакционных издержек на блокчейне Tron. Операторы программ-вымогателей чаще всего требуют выкуп в Bitcoin, однако также зафиксированы случаи использования других криптовалют, таких как Monero.
Вымогательское ПО (Ransomware-as-a-Service, RaaS
Программы-вымогатели нанесли значительный ущерб малому и среднему бизнесу в 2023 году. Группы, работающие по модели RaaS, продолжают развиваться, предлагая новые функции и варианты программ. LockBit был самым активным поставщиком такого ПО, а среди новых угроз можно выделить группы, использующие утечки исходных кодов, такие как Conti и HelloKitty. В результате международной операции было арестовано 288 человек, участвовавших в вымогательских преступных схемах.
Эксплуатация детей в сексу
Произошел рост объема материалов CSAM (Child Sexual Abuse Material). Преступники все чаще используют ИИ для создания и изменения таких материалов, а также для обмена ими через “анонимные” платформы с шифрованием E2EE (End-to-End Encryption). Самогенерируемый сексуальный контент стал знач
Фишинговые атаки
В 2024 году самым распространенным типом фишинга стал смишинг (SMS-фишинг), затем идет вишинг (Voice-фишинг) и квишинг (QR-коды). Рынок Phishing-as-a-Service демонстрирует стремительный рост, предоставляя фишинговые комплекты и услуги, что снижает порог вхождения для преступников. Всплеск мошенничества с использованием “
ИИ и киберпреступность
Эксперты прогнозируют, что использование ИИ в преступных целях будет только расти, что значительно усложнит работу правоохранительных органов. ИИ уже используется для улучшения методов социальной инженерии, создания фальшивых документов и организации сложных
Заключение
Отчет IOCTA 2024 подчеркивает, что киберпреступность продолжает развиваться, используя новые технологии и адаптируясь к действиям правоохранительных органов. Борьба с киберпреступностью требует постоянного обновления инструментов и методов, а также международного сотрудничества и координации усилий. Важно повышать осведомленность и развивать навыки цифровой грамотности среди пользователей, чтобы противостоять новым угрозам и защищать киберпространство.