Professional Documents
Culture Documents
Motivi I Profili Izvršilaca
Motivi I Profili Izvršilaca
UVOD
Prole, 2005. godine, po prvi put u istoriji, zarada od kompjuterskog kriminala
premaila je onu ostvarenu prodajom ilegalnih droga. Prema komentaru Valeri McNiven, savetniku amerikog ministarstva finansija "Kompjuterski kriminal napreduje takvom brzinom da ga snage zakona ne mogu stii.
Kompjuterski kriminal rapidno evoluira i iz domena kompjuterskih zanesenjaka
sve vie prelazi u domen organizovanih kriminalnih grupa iz okoline ili sa drugog kraja
sveta. Danas, 85% malware-a kreirano je sa ciljem sticanja profita, a samo 5%
poinilaca je otkriveno i osueno.
Pored boljeg razumevanja kako kompjuterski kriminalci razmiljaju i deluju,
ljudski faktor takoe treba da to bolje sagleda potencijalnu umeanost i bliske okoline
u neeljene dogaaje. Organizacije bi trebalo bolje da sagledaju ceo svoj sigurnosni
program i to ne samo sa tehnikog aspekta nego i na nivou sumnjivog ponaanja
zapslenih.
Kompjuterski kriminal
1
loga:
Zbog specifinosti raunarskog kriminala, jednostavno nije mogue dati jedinstvenu definiciju.
Ekspertska grupa OECD dala je sledeu definiciju: Kompjuterski kriminal predstavlja svako ilegalno, neetiko ili neautorizovano ponaanje koje ukljuuje automatsku
obradu podataka ili njihov prenos.2
Sveobuhvatnu i opteprihvaenu definiciju u domaoj litertaturi dao je profesor
ore Ignjatov, odreuji kompjuterski kriminal kao poseban oblik inkriminisanih
ponaanja kod kojih se raunarski sistem (shvaen kao jedinstvo hardvera i softvera)
pojavljuje ili kao sredstvo izvrenja ili kao objekt krivinog dela, ukoliko se delo na drugi
nain, ili prema drugom objektu, uopte ne bi moglo izvriti ili bi ono imalo bitno drugaije karakteristike.
Poslednjih nekoliko godina broj krivinih dela koji ukljuuju upotrebu raunara i
Interneta drastino se uveao.
Kako u svemu ovome postoji i tehnoloka priroda, postoje i jedinstveni izazovi u
otkrivanju poinilaca. Na primer, kompjuterski kriminalci esto koriste odreene programe kojima prikrivaju sopstveni identitet, pa ak i ako budu otkriveni, esto nastaje
problem u njegovom izvoenju pred sud iz razloga to pravosua u dravi u kojoj je
poinjeno pomenuti kriminalno akt, uopte ne poznaje kompjuterski kriminal kao jedno
od kriminalnih dela. Kao rezultat svega, da bi kompjuterski kriminalac bio uhvaen,
pored tehniki obuenih inspektora koji moraju saraivati sa stranim kolegama, veoma
je vano i napraviti psiholoki profil poinilaca i otkriti njihov motiv.
1
Stamenkovi B., uki O., Kompjuterski kriminal opasnost na naem pragu, 2001.,
http://Arhiva.glas-javnosti.co.yu./arhiva/2001/09/22/srpski/D01092106.shtml
2
uri-Luli A., op.cit.
Motivi
Ne moe se govoriti o jedinstvenom profilu poinilaca kompjuterskog kriminala,
jer se oni svrstavaju u razliite kategorije prema pojavnim oblicima dela koja ine, ali i
prema motivima, koji ih pokreu u vrenju kriminalnih aktivnosti. Postoje dve tipine
grupe kompjuterskih kriminalaca i to:
Generalni tipovi
Profilisanje kriminalaca je izuzetno vaan aspekt istranog postupka, bilo to su
realnom ili sajber svetu. Istraivai i psiholozi su potroili godine rada izuavajui nain
rada i pozadinu kriminalaca. Upotrebom statistike i komparativnih metoda, informacije
prikupljene iz celog sveta su obraene i iskoriene u sainjavanju profila kriminalaca.
Naravno, najvei problem je u tome to mnogi kriminalci ne odgovaraju direktno postavljenim ablonima to drastino oteava ili usporava istragu. U nastavku teksta bie
predstavljeni, koliko je to mogue, generalni tipovi kompjuterskih kriminalaca.
Osvetoljubivi kriminalci
Strpljivi kriminalci
Oajni kriminalci
Psihijatrijski sluajevi
Kao to je prethodno reeno, veoma mali broj kriminalaca nema niti jasan motiv
izvrenja odreenog kriminalnog dela niti kontrolu nad svojim akcijama. Ovakav tip
kriminalaca predstavlja psihijatrijske sluajeve. Ovoj grupi pripadaju takoe i pedofili,
sajber lovci (eng. cyberstalkers) i sajber teroristi.
Problem kod ovih osoba je to esto deluju kao normalne osobe pa samim tim
predstavljaju osobe koje su veoma opasni kriminalci. Isto tako, njihov totalno nelogian
i nerazumljiv nain razmiljanja je oteavajua okolnost u otkrivanju ko su, gde su i kad
e sledei put napasti. Osnovni tipovi ovih kriminalaca su:
Pedofili
Noni lovci
Nisu toliko tetni kao aktivni pedofili, esto ekaju u senci i posmatraju svoju rtvu. Na internetu rtva ne moe tako lako da se
oslobodi nametljivosti sajber lovca niti da ga zamoli da prestane i
odustane. Lovac je ovde u prednosti i ako je veoma pametan,
znae kako da uznemirava, ometa, izaziva bes, mui, kinji, proganja i na kraju izbegne nain da bude uhvaen. Postoje dva tipa
sluajeva: lovac i rtva se ne poznaju il lovac i rtva se znaju ali je
u pitanju davno raskinut odnos. U drugom sluaju cilj lovca je da
se revaniraju za neto to im je ta osoba davno uinila i esto
nema seksualne note u celom sluaju. rtva esto biva zastraivana putem telefona, elektronske pote, hakovanjem raunara i
sl. Meutim, ei i opasniji sluaj je kad se lovac i rtva ne poznaju.
Serijske ubice
Hakeri
Hakeri najee izvode akcije iz razloga dokazivanja pred drugima, pomoi
kolegama ili da bi skrenuli panju javnosti na sebe. Ukupno gledano, motivi su razliiti. Graboski i Smit grupisali su mogue motive hakera. Kompjuterski kriminal definiu
kao neovlaen pristup raunarskom sistemu. Kao to su autori naveli, razloge koje
navode hakeri treba uzeti sa rezervom s obzirom da za njih uvek postoji razlog.
Razlozi, odnosno motivi za hakovanje su podeljeni u dve grupe zavisno od nivoa
privlaenja panje i proistekle tete.
Motivi koji privlae manju panju::
finansijska dobit;
intetektualni izazov;
mo;
samodokazivanje;
mladost, nerazumevanje uinjenog dela....
Motivi koji privlae veu panju:
osveta;
napad na sistem;
terorizam;
uzimanje pravde u sopstvene ruke
testiranje sigurnosti sistema.
Kilger je takoe grupisao motive hakera pod skraenicom MEECES, direktno
aludirajui na FBI skraenicu MICE-novac, ideologija, nagodba i ego (eng. money,
ideology, compromise and ego).MEECES predstavlja skraenicu za novac, zabavu,
ego, mrnju, ulazak u socijalnu grupu i status (eng. money, entertainment, ego, cause,
entrance to social groups and status). U oba sluaja, neopravdano je izostavljena
radoznalost kao jedan od motiva. Kombinujui radove Kilgera odnosno, Graboskog i
Smita mogu se izdvojiti est osnovnih motiva. Dok motivi kao to su novac, zabava,
ego pripadnost odreenoj socijalnoj grupi i zadovoljenje pravde ne zaokupljuju toliku
panju, najozbiljnije se treba pozabaviti mrnjom kao motivom koja obuhvata osvetu,
napad na dravni sistem i terorizam i kao takva, predstavlja najopasniji motiv.
Novac
Naini za nelegalnu zaradu ukljuuju malverizacije sa kreditnim karticama i
bankomatima, pirateriju, krae podataka, naruavanje pravilnog funkcionisanja
telefonskih servisa, preprodaju email adresara...
Zabava
U pitanju je hakovanje iz istog zadovoljstva koje moe izazvati neeljene
posledice.
Zadovoljenje pravde
Hakeri mogu vriti akcije i bez oseaja samozadovoljnosti. U stanju su svesno
da ine tetu. Isto tako mogu se pravdati testiranjem sistema kao to je nainila grupa
studenata provalivi u raunarsku mreu Univerziteta Oksford i zatim to iskustvo
objavila u studentskom asopisu. Ima i onih koji istragu drugih hakera preuzimaju na
sebe i pomau slubenim organima. Jedan takav sluaj je zabeleen u Turskoj gde je
lokalni haker ponudio informacije koje su dovele do otkrivanja njegovog kolege u SAD
koji je raunar koristio za deju pornografiju.5
Mrnja
Hakeri mogu, motivisani mrnjom prema nekoj korporaciji, kao to je bio sluaj
sa Microsoft-om ili SCO, organizovati iroko rasprostranjene i sinhronizovane napade
na iste.
Isto tako mogu biti motivisani lino doivljenom nepravdom iskaljujui bes na
pojedinca ili korporacije. Jedan od primera takvih napada je bio upad i naruavanje
sistema za odvoenje otpadnih voda to je dovelo do toga da se iste izliju u vodovod.
Poinilac je kanjen sa dve godine zatvora.
Uopte, hakovanje ima mogunost da izazove tetu ili samo povea nesreu
koju je neto drugo izazvalo. kao glavne mete ovih hakera su sistemi od kljunog
znaaja za dravu: energija, komunikacije, zdravstvo, opasne materije i sl.
Vrste hakera
U dananje vreme postoji vie tipova hakera ali je ustaljeno miljenje o
hakerima kao o osobama koje provode mnogo vremena uz raunar izuavajui kako
uopte funkcioniu raunarske mree i kako pristupiti neijem sistemu. Meutim, danas
je re haker sve vie vezana za pojam sajber kriminalca koji kri zakon putem raunara i raunarskih mrea.
Tipovi:
Hakeri stare kole
Predstavljaju profesionalce starije generacije koji esto bivaju unajmljeni od organizacija kako bi testirali njihovu mrenu
sigurnost. esto im predstavlja uvredu kad dananje hakere
nazivaju tim imenom;
Unutranji hakeri
Predstavljaju uglavnom zaposlene radnike razoarane upravljanjem u organizaciji ili bive zaposlene koji znaju za bezbednosne propuste u organizaciji kao i procedure interne
istrage;
Cyber punk
US v Steiger 2003 WL 115261 (11th Cir. 2003); US v Jarrett 338 F. 3d 339 (Va., 2003)
Skript klinci
Krakeri
Krakeri predstavljaju osobe koje su zaduene za krenje autorskih prava nad
programima ili muzikim fajlovima tj. svemu onome to je potrebno regularno platiti.
esto ih poistoveuju sa hakerima s obzirom da imaju sline poglede na svet i jedni i
drugio pripadaju sajber kriminalcima. Meutim, postoji znaajna razlika meu njima.
Krakeri sve ine u korist irokih narodnih masa koje odbijaju ili nemaju da plate korisnika prava dok su hakeri pre svega okrenuti sebi. Postoje tri tipa krakera: krakeri lozinki,
krakeri izvrnih programa i hobisti od kojih su ovi poslednji najbezazleniji.
Krakeri lozinki
Krakeri izvrnih
programa
Veruju u sopstveni princip da su programi pravljeni da bi izvravali zamisli ljudi pa da onda nema nieg loeg u tome da ih
izmene i uklone njihovu limitiranost (npr. demo verzija) osim to
e napraviti tetu njihovim kreatorima. Ovakve sposobnosti se
stiu nakon viegodinje programerske prakse;
Hobisti
Zakljuak
Na nastajanje, irenje i intenzitet svih oblika kriminala znaajan uticaj imaju
odreeni kriminogeni faktori, no kod kompjuterskog kriminala oni naroito dolaze do
izraaja. Pored tehnolokog razvoja na intenzitet kompjuterskog kriminala utiu i koncentracija podataka, nove vrednosti, nove metode i tehnike izvrenja dela, irenje
informatike pismenosti itd. Takoe, poinioci ove vrste krivinih dela imaju specifinu
motivaciju koju ine ne samo finansijski i ekonomski razlozi, ve i tehniki sindrom, sindrom milosra, emotivni razlozi, ideologija i politika, i visok nivo znanja, a izvrenje dela
za njih uglavnom predstavlja izazov ili igru, dok informativni mediji podstiu nedozvoljene radnje kompjuterskih kriminalaca glorifikujui ih. Ovoj tvrdnji ide u prilog injenica
da je veliki broj izvrilaca ovih krivinih dela starosnog doba ispod 18 godina, u kom
uzrastu je potreba za dokazivanjem i najvea, uz tendenciju stalnog pomeranja donje
granice.
Poreenjem istraivanja koja su raena u SAD i zemljama EU, dolo se do profila najeih poinilaca kompjuterskog ktiminaliteta. U pitanju su mahom mlae osobe,
od 18 do 30 godina starosti, mukog pola, visokog koeficijenta inteligencije, ali i visokog stepena motivacije za ovu vrstu zloupotrebe. Tehnoloki su veoma obrazovani,
ranije neosuivani, sa svega nekoliko godina radnog iskustva, bez problema na pret-
hodnim radnim mestima i uglavnom sa viom kvalifikacijom od one koju zahteva posao
na koji su rasporeeni.
U socio-demografskom smislu u pitanju su preteno mlai i obrazovaniji ljudi, a
u psiholokom, osobe koje su otvorene za nova iskustva, koje odlikuje matovitost, ali
esto i stidljivost, povuenost i nedostatak samopouzdanja u realnom svetu.
Takoe ono to je veoma uznemiravajue, u poetnim danima hakovanja,
hakeri su uspeli da postignu cilj u 80% sluajeva dok danas, sa daleko veim nivoom
sigurnosti, taj procenat skoro da nije smanjen. Kao odgovor na takvu situaciju, FBI je
borbu protiv kompjuterskog kriminala postavio na 3. mesto prioriteta. Prema podacima
iz 2002. godine, teta koju poine sajber kriminalci, odnosno hakeri i njihovi maliciozni
kodovi kotaju poreske obveznike irom sveta 13.2 milijardi dolara godinje.
FBI procenjuje da se manje od 10% ukupnog kompjuterskog kriminala zavrava
uspenom istragom, a veina ak ne bude ni prijavljena. Oko 10% od tog broja bude
sueno, a samo 10% od tog broja bude stvarmo kanjeno. To znai da tipian kompjuterski kriminalac ima verovatnou da ostane nekanjen preko 99%.
Kao i pravi kriminalci, sajber kriminalci po pravilu opravdavaju svoja (ne)dela,
a mnogi zbog svoje pozicije, inteligencije i sposobnosti sebe postavljaju iznad zakona.
Moe se rei da hakovanje predstavlja neobian nain ujedinjenja drutva dobrih i loih hakera. Nekad se maliciozno hakovanje naziva krekovanje kako bi se jasno
izdvojilo od benignog i dobrog hakovanja to daje slobodu da se hakerski napadi
predstave kao legalna testiranja koji ukljuuju bezobzirnost i neprijatnost koju napad
moe izazvati i sve to skrivajui se iza maske dobrog hakera. Veoma je vano veinu
hakerskih motiva prihvatiti uzdrano iz razloga to su loa namera i bezobzirnost srce
svakog kriminalne sklonosti.
LITERATURA
1. Cyber crime, http://library.thinkquest.org/04oct/00460/index.html
2. Dr. Grover Maurice Godwin , The Psychology of the Cyber-Stalker, 2006
http://www.investigativepsych.com/stalk.htm
3. Green Kate, Catching Cyber Criminals, Technology Review, 3.8.2006
http://www.technologyreview.com/read_article.aspx?id=16520&ch=infotech
4. Horn Paul, It's Time to Arrest Cyber Crime, BusinessWeek Online, 2.2.2006
http://www.businessweek.com/technology/content/feb2006/tc20060202_832554
.htm
5. Icove D., Segar K., VonStorch W., Computer Crime, A Crimefighter's Handbook,
O'Reilly & Associates
6. Krone Tony, High tech Crime Brief, Australian Institute of Criminology, 2005
http://www.aic.gov.au/publications/htcb/htcb006.html
7. Pipkin Donald, Does Cyber Crime Pay ?, WebTalk Radio Show, avg.2002
http://www.webtalkguys.com/article-pipkin.shtml
8. What is a cyber stalker?
http://www.angelfire.com/wv/StormMastiffs/cyberstalker.html