Navigation path

Left navigation

Additional tools

Europska komisija

Priopćenje za tisak

Bruxelles, 10. veljače 2014.

Europski centar za kibernetički kriminal – godinu dana poslije

Koje su glavne buduće prijetnje kibernetičkog kriminala na obzoru? I kako je Europski centar za kibernetički kriminal (EC3) pridonio zaštiti europskih građana i poduzeća od njegova pokretanja u siječnju 2013.?

Ta pitanja u središtu su danas predstavljenoga izvješća Europskog centra za kibernetički kriminal te se o njima raspravlja na konferenciji u organizaciji Komisije, sa sudionicima iz tijelâ za izvršenje zakona, nacionalnih institucija i institucija EU-a te privatnog sektora.

„Kriminalno ponašanje brzo se mijenja iskorištavajući razvoj tehnologija i rupe u zakonu. Kriminalci će i ubuduće biti kreativni i primjenjivati sofisticirane napade da zarade više novca, a mi moramo držati korak s njima. Stručnost Europskog centra za kibernetički kriminal pomaže nam u toj borbi i jačanju europske suradnje. Nakon nekoliko uspješnih i dalekosežnih operacija u prošloj godini, Europski centar za kibernetički kriminal već je stekao zasluženu slavu među tijelima za izvršenje zakona”, izjavila je Cecilia Malmström, povjerenica za unutarnje poslove.

Troels Örting, voditelj Europskog centra za kibernetički kriminal dodao je: „U 12 mjeseci od otvaranja Europskog centra za kibernetički kriminal mnogo smo pomogli tijelima za izvršenje zakona u EU-u u sprečavanju i istrazi prekograničnog kibernetičkog kriminala. Ponosan sam i zadovoljan s našim dosadašnjim rezultatima, premda ne smijemo počivati na lovorikama. Posebno sam zabrinut zbog pojave sve složenijih oblika zlonamjernih programa zajedno s tehnološki naprednijim kibernetičkim prijevarama i takozvanom „seksualnom iznudom” maloljetnika. To je tek vrh sante leda, ali Europski centar za kibernetički kriminal, uz podršku naših vrijednih dionika i partnera, u potpunosti podupire buduće ključne akcije protiv kibernetičkog kriminala u državama članicama.

Prema nedavnom istraživanju Eurobarometra, provaljeno je u račune na društvenim mrežama ili račune e-pošte 12 % europskih korisnika. Žrtvom prijevara s kreditnim karticama ili bankarskih prijevara na internetu bilo je 7 % europskih korisnika.

Istaknuta postignuća Europskog centra za kibernetički kriminal

Glavna zadaća Europskog centra za kibernetički kriminal prekidanje je aktivnosti organiziranih kriminalnih mreža koje čine teška kaznena djela organiziranog kibernetičkog kriminala (više pojedinosti potražite na MEMO/13/6 i infographics).Točnije, Europski centar za kibernetički kriminal podržava operacije i istrage koje provode vlasti država članica u nekoliko područja te njima koordinira. Nedavni primjeri uključuju:

Kriminal visokih tehnologija (kibernetički napadi, zlonamjerni programi)

U svojoj prvoj godini, Europski centar za kibernetički kriminal pomogao je u koordinaciji 19 većih akcija protiv kibernetičkog kriminala, na primjer:

provedene su dvije velike međunarodne istrage(Ransom i Ransom II) , povezane s takozvanim Police Ransomware – vrstom zlonamjernog programa koji blokira računalo žrtve i optužuje žrtvu da je posjetila nezakonita web-mjesta koja sadržavaju dječju pornografiju ili drugu nezakonitu aktivnost. Kriminalci traže plaćanje „novčane globe” da odblokiraju žrtvino računalo pa izgleda kao da Ransomware potječe od zakonitih tijela za izvršenje zakona. Kibernetički kriminalci uvjere žrtvu da plati „novčanu globu” od oko 100 eura preko dvije vrste kanala za plaćanje — virtualnog i anonimnog. Kriminalci koje je istraživao Europski centar za kibernetički kriminal zarazili su desetine tisuća računala diljem svijeta i ostvarili dobit od preko milijun eura godišnje. Izvršeno je u 13 uhićenja (uglavnom u Španjolskoj) te su razbijene mreže.

Europski centar za kibernetički kriminal podržao je i nekoliko međunarodnih inicijativa u područjima „botnet” napada, ometanja i istrage foruma na temu kriminala i napada zlonamjernim programima na financijske institucije, poput nedavnog napada „botneta” ZeroAccess u suradnji s Microsoftom i jedinicama za visokotehnološki kriminal iz njemačkog Saveznog ureda za borbu protiv kriminala (BKA), Nizozemske, Latvije, Luksemburga i Švicarske.

Seksualno iskorištavanje djece na internetu

U ovom trenutku Europski centar za kibernetički kriminal podržava 9 velikih policijskih akcija protiv seksualnog iskorištavanja djece u Europskoj uniji. U prvoj godini Europskog centra za kibernetički kriminal, uloženi su znatni napori – zajedno s mnogim državama članicama i partnerskim zemljama izvan EU-a – u borbi protiv nezakonitog djelovanja pedofila koji su uključeni u seksualno iskorištavanje djece na internetu te upotrebljavaju skrivene usluge.

Europski centar za kibernetički kriminal uključen je u brojne aktivnosti i zajedničke istrage proizvodnje i distribucije dječje pornografije na raznim internetskim platformama. Pruža stalnu operativnu i analitičku potporu istragama „crnog” interneta, gdje pedofili razmjenjuju dječju pornografiju na skrivenim forumima, kao i istragama „seksualne iznude”. „Seksualna iznuda” naziv je fenomena u kojem zlostavljači djece dobivaju pristup neprimjerenim slikama maloljetnika i koriste slike da prisile žrtve na daljnje radnje ili u kojem zlostavljač prosljeđuje slike žrtvinoj obitelji ili prijateljima.

Prijevare u platnom prometu

Europski centar za kibernetički kriminal trenutačno pruža operativnu i analitičku potporu u 16 istraga povezanih s prijevarom u platnom prometu. 2013. pružio je potporu u istragama koje su rezultirale razbijanjem triju različitih međunarodnih mreža varalica s kreditnim karticama:

jedna je operacija dovela do uhićenja 29 osumnjičenika koji su ostvarili dobit od 9 milijuna eura ugrožavanjem akreditiva za plaćanje za 30 000 vlasnika kreditnih kartica.

U drugoj mreži koja je razbijena uhićene su 44 osobe za vrijeme akcije (koja je uslijedila nakon 15 prethodnih uhićenja; ukupno 59 uhićenja) u nekoliko država članica, uništene su dvije nezakonite radionice za proizvodnju naprava i programa za manipuliranje prodajnim terminalima te je zaplijenjena nezakonita elektronička oprema, financijski podaci, klonirane kartice i gotovina. Organizirana zločinačka skupina oštetila je oko 36 000 vlasnika bankovnih/kreditnih kartica u 16 europskih zemalja.

treća akcija bila je usmjerena na azijsku zločinačku mrežu odgovornu za nezakonite transakcije i kupovinu zrakoplovnih karata. Dva člana zločinačke bande koji su putovali s lažnim ispravama uhićena su u zračnoj luci u Helsinkiju. Oko 15 000 ugroženih brojeva kreditnih kartica pronađeno je na zaplijenjenim računalima. Mreža je koristila podatke o karticama ukradenih vlasnicima kartica diljem svijeta. U Europi je šteta nanesena vlasnicima kartica i bankama iznosila preko 70 000 eura.

Akcijom protiv varalica koji koriste lažne kreditne kartice pri kupnji zrakoplovnih karata koordinirao je Europski centar za kibernetički kriminal iz 16 europskih zemalja u 38 zračnih luka. Tijekom akcije industrija je prijavila preko 200 sumnjivih transakcija te su 43 osobe uhićene (uslijedila su još 74 uhićenja nakon akcije; ukupno 117 uhićenja). Za sve uhićene utvrđena je povezanost s drugim kriminalnim aktivnostima, poput internetske distribucije podataka o kreditnim karticama, provala u baze podataka financijskih institucija, drugih sumnjivih transakcija, trgovine drogama, krijumčarenja ljudi, krivotvorenja isprava uključujući osobne iskaznice, i drugih vrsta prijevare. Za neke od pritvorenih pravosudna su tijela već izdala europski uhidbeni nalog.

Buduće prijetnje i kretanja u kibernetičkom kriminalu

Trenutačno oko 2,5 milijardi ljudi diljem svijeta ima pristup internetu te se procjenjuje da će još oko 1,5 milijardi ljudi dobiti pristup u sljedeće četiri godine. Budući da će naš internetski život, sa svim svojim neizmjernim prednostima, i dalje rasti, rast će i naša izloženost internetskom kriminalu. U svojem prvom godišnjem izvješću Europski centar za kibernetički kriminal osvrće se na buduće prijetnje i kretanja u kibernetičkom kriminalu. Među ostalim, osvrće se na sljedeće teme:

Broj kriminalaca u porastu. Prag za ulazak u posao s kibernetičkim kriminalom postaje vrlo nizak. Već sada je razvijena čitava siva ekonomija gdje se trguje raznim kriminalnim proizvodima i uslugama uključujući drogu, oružje, naručena ubojstva, ukradene akreditive za plaćanje i zlostavljanje djece. Sve vrste kibernetičkog kriminala mogu se obaviti čak i bez tehničkih vještina – razbijanje lozinke, upadi u računalni sustav, prilagođeni zlonamjerni napadi ili DDoS napadi.

Veća potražnja. Očekuje se da će se potražnja za uslugama kibernetičkog kriminala i njegovo korištenje povećati što će dovesti do još jačeg rasta razvoja, testiranja i distribucije zlonamjernih programa; izrade i primjene „botneta”; krađe akreditiva za plaćanje i trgovanja njima te usluga pranja novca.

Veća sofisticiranost. Očekuje se razvoj agresivnijih i otpornijih vrsta zlonamjernih programa. To uključuje „ransomware” s naprednijim i složenijim šifriranjem; otpornije „botnete”; zlonamjerne programe za bankarstvo i napredne, sofisticirane trojanske viruse u cilju izbjegavanja zaštitnih mjera financijskih institucija.

Još globalnije. Zbog brzog širenja internetske povezivosti rast će kibernetički kriminal u jugoistočnoj Aziji, Africi i Južnoj Americi.

Prelazak na mobitele. U razvoju zlonamjernih programa očekuje se pomak prema djelovanju i distribuciji preko mobilnih uređaja.

Pametnija distribucija. U narednim godinama očekuju se novi načini distribucije agresivnih i otpornih vrsta zlonamjernih programa. U porastu je i zabrinjavajuća pojava gdje se dječja pornografija nudi uživo preko interneta, i gdje policija dobije dokaze samo ako prekine prijenos.

Povećana potreba za pranjem novca. Kriminalci će tražiti jednostavne načine za unovčenje i pranje dobiti. Vjerojatno će se nastaviti scenarij u kojemu su meta veliki broj građana te malih i srednjih poduzeća za relativno male iznose. Porast će i korištenje akreditiva za plaćanje pri internetskoj kupnji. Dodatno će porasti potražnja za e-valutama i drugim anonimnim sustavima platnog prometa.

Usluge u oblaku na meti. Upadi u usluge u oblaku kriminalcima su sve zanimljiviji. Očekuje se da će kriminalci sve više upadati u takve usluge radi špijuniranja, pronalaženja akreditiva i iznude.

Kako bi se nosio s tim razvojem događaja i borio protiv kriminala koji po svojoj prirodi ne poznaje granice ni sudsku vlast, Europski centar za kibernetički kriminal i dalje će pružati operativnu potporu tijelima za izvršenje zakona iz država članica EU-a i iz partnerskih zemalja izvan EU-a. Dodatno će razvijati svoju stručnost u osposobljavanju i izgradnji kapaciteta, strateškoj analizi i digitalnoj forenzičkoj potpori.

Korisne poveznice

EC3 Report 2014

Europski centar za kibernetički kriminal pri Europolu

Specijalni Eurobarometar 404 o KIBERNETIČKOJ SIGURNOSTI (studeni 2013.)

Cecilia Malmström: web-mjesto

Slijedite povjerenicu Malmström na Twitteru

GU za unutarnje poslove: web-mjesto

Slijedite GU za unutarnje poslove na Twitteru

Kontakti:

Michele Cercone (+32 2 298 09 63)

Tove Ernst (+32 2 298 67 64)


Side Bar

My account

Manage your searches and email notifications


Help us improve our website