Следователи Европы получат новый инструмент поиска киберпреступников
Этим летом началась разработка новой платформы, которая сможет анализировать всевозможные следы, оставленные киберпреступниками на любых форумах и в мессенджерах.
26.09.2023 / 13:03
С новым проектом ознакомились журналисты Le Monde. Он финансируется Фондом внутренней безопасности Европейской комиссии, который поддерживает инициативы, направленные на борьбу с терроризмом, тяжкими преступлениями и киберпреступностью в Европейском союзе.
Координатором выступит CIVIPOL — оператор международного технического сотрудничества Министерства внутренних дел Франции. Кроме французской полиции, в проекте будут принимать участие полиции Германии, Румынии и Эстонии.
Результатом проекта должна стать платформа Aronnax. Специалисты надеются, что она начнет работать летом 2025 года и позволит упростить обмен данными об оставленных хакерами следах в интернете между следователями из четырех стран-участниц. В перспективе этот инструмент может быть открыт для других стран.
Суть
Специалисты утверждают, что, несмотря на то, что киберпреступность представляет собой децентрализованный «бизнес», который спрятан в даркнете, обнаружить следы можно.
«Если имя пользователя, адрес электронной почты, банковский счет или адрес виртуального кошелька появляются в нескольких местах, вероятно, за ними стоит один и тот же человек или организация. Некоторые хакеры также непреднамеренно раскрывают свой IP-адрес или расположение своих серверов. Мы также можем проанализировать строки кода или операционные процедуры, чтобы увидеть, были ли они замечены где-либо еще», — объяснил Le Monde французский специалист по кибербезопасности.
Именно эти подсказки, переданные следователями, должны храниться и классифицироваться в базе данных Aronnax. Затем, когда следователь встречает имя пользователя, адрес электронной почты или IP-адрес на форуме или в службе обмена сообщениями, которыми пользуются киберпреступники, он сможет увидеть, появлялся ли этот «маркер» в других расследованиях, и получить доступ к информации, собранной коллегами. Это должно способствовать сотрудничеству и обмену разведданными между службами разных стран.
Как пишет Le Monde, распределение ролей стран в Aronnax соответствует распределению ролей в другой европейской инициативе Empact, направленной на борьбу с организованной преступностью и объединяющей национальные полиции и европейские агентства безопасности.
Федеральная криминальная полиция Германии, отвечающая за сбор информации о киберпреступниках в рамках Empact, будет отвечать за агрегирование данных, представленных на платформе Aronax. В этом ей будет помогать Эстония. Франция, которая в рамках Empact координирует борьбу с киберпреступностью, будет выполнять подобную роль и в новом проекте. Ей будет помогать Румыния.
Читайте еще:
Проект «Пегас» — революция в шпионаже
Искусственный интеллект научился языку даркнета и теперь может распознавать киберугрозы
Их боятся государства и бизнес — за копейки они могут лишить миллионов. Что такое DDoS-атака