Houdt het algemene stereotype voor "georganiseerde misdaad" stand voor organisaties van hackers? Onderzoek van de Michigan State University is een van de eerste die gemeenschappelijke kenmerken van cybercriminaliteitsnetwerken identificeert, onthullend hoe deze groepen functioneren en samenwerken om naar schatting $ 445-600 miljard aan schade wereldwijd per jaar te veroorzaken.

"Het is niet het type 'Tony Soprano maffiabaas' die cybercriminaliteit beveelt tegen financiële instellingen, " zei Thomas Holt, MSU-hoogleraar strafrecht en co-auteur van de studie. "Zeker, er zijn verschillende natiestaten en groepen die zich bezighouden met cybercriminaliteit, maar degenen die de meeste schade aanrichten zijn losse groepen individuen die samenkomen om één ding te doen, doe het heel goed - en zelfs voor een bepaalde tijd - en verdwijn dan."

In gevallen zoals New York City's "Five Families, "netwerken van georganiseerde misdaad hebben historische geldigheid, en zijn gedocumenteerd en traceerbaar. In de online ruimte, echter, het is een heel moeilijk pad om te volgen, zei Holt.

"We ontdekten dat deze cybercriminelen werken in organisaties, maar die organisaties verschillen afhankelijk van het delict, Holt zei. "Ze kunnen relaties met elkaar hebben, maar ze zijn niet meerjarig, meerdere generaties, verfijnde groepen die je associeert met andere georganiseerde misdaadnetwerken."

Holt legde uit dat georganiseerde cybercriminaliteitsnetwerken bestaan ​​uit hackers die samenkomen vanwege functionele vaardigheden die hen in staat stellen samen te werken om de specifieke misdaad te plegen. Dus, als iemand specifieke expertise heeft in wachtwoordversleuteling en een ander kan coderen in een specifieke programmeertaal, ze werken samen omdat ze samen effectiever kunnen zijn - en meer verstoring kunnen veroorzaken - dan alleen.

"Veel van deze criminelen waren online verbonden, althans aanvankelijk om te communiceren om elkaar te vinden, Holt zei. In sommige van de grotere gevallen die we hadden, er is een kerngroep van acteurs die elkaar heel goed kennen, die vervolgens een aanvullend netwerk van mensen ontwikkelen die ze kunnen gebruiken voor money muling of voor het omzetten van de verkregen informatie in echt geld."

Holt en hoofdauteur E.R. Leukfeldt, onderzoeker bij het Nederlands Studiecentrum Criminaliteit en Rechtshandhaving, onderzocht 18 zaken uit Nederland waarin personen werden vervolgd voor zaken die verband hielden met phishing. Gegevens kwamen rechtstreeks uit politiedossiers en werden verzameld via draad- en IP-taps, undercover politiewerk, observatie en huiszoekingen.

Naast toegang tot creditcards en bankgegevens, Holt en Leukfeldt ontdekten dat cybercriminelen ook samenwerkten om valse documenten te creëren, zodat ze geld van banken konden krijgen onder frauduleuze identiteiten.

Het onderzoek, gepubliceerd in International Journal of Offender Therapy and Comparative Criminology , weerlegt ook veelvoorkomende misvattingen dat geavanceerde georganiseerde criminele netwerken, zoals de Russische maffia, cybercriminaliteit creëren.

Vooruitkijkend terwijl wetshandhavers over de hele wereld stappen ondernemen om deze hackers aan te pakken, Holt hoopt dat zijn bevindingen hen in de goede richting zullen helpen.

"Terwijl dingen naar het dark web gaan en cryptocurrencies en andere manieren voor betaling gebruiken, het gedrag van hackers verandert en wordt moeilijker om volledig te identificeren, het zal moeilijker worden om sommige van deze relationele netwerken te begrijpen, Holt zei. "We hopen op betere relaties tussen wetshandhaving en de academische wereld, beter informatie delen, en sourcing, zodat we het gedrag van acteurs beter kunnen begrijpen."