Le stéréotype commun du « crime organisé » est-il valable pour les organisations de hackers ? La recherche de la Michigan State University est l'une des premières à identifier les attributs communs des réseaux de cybercriminalité, révélant comment ces groupes fonctionnent et travaillent ensemble pour causer environ 445 à 600 milliards de dollars de dommages dans le monde par an.

"Ce n'est pas le 'type de chef de la mafia Tony Soprano' qui ordonne la cybercriminalité contre les institutions financières, " a déclaré Thomas Holt, Professeur MSU de justice pénale et co-auteur de l'étude. "Certainement, il existe différents États-nations et groupes impliqués dans la cybercriminalité, mais ceux qui causent le plus de dégâts sont des groupes lâches d'individus qui se réunissent pour faire une chose, le faire très bien - et même pendant un certain temps - puis disparaître. "

Dans des cas comme les « Five Families, de New York, " les réseaux du crime organisé ont une validité historique, et sont documentés et traçables. Dans l'espace en ligne, cependant, c'est une piste très difficile à suivre, dit Holt.

"Nous avons découvert que ces cybercriminels travaillent dans des organisations, mais ces organisations diffèrent selon l'infraction, " Holt a déclaré. "Ils peuvent avoir des relations les uns avec les autres, mais ils ne sont pas pluriannuels, multi-génération, des groupes sophistiqués que vous associez à d'autres réseaux du crime organisé.

Holt a expliqué que les réseaux de cybercriminalité organisés sont constitués de pirates informatiques qui se réunissent en raison de compétences fonctionnelles qui leur permettent de collaborer pour commettre le crime spécifique. Donc, si quelqu'un a une expertise spécifique en cryptage de mot de passe et qu'un autre peut coder dans un langage de programmation spécifique, ils travaillent ensemble parce qu'ils peuvent être plus efficaces et causer plus de perturbations ensemble que seuls.

"Beaucoup de ces criminels connectés en ligne, au moins initialement, pour communiquer pour se retrouver, " Holt a déclaré. " Dans certains des cas les plus importants que nous avons eu, il y a un noyau d'acteurs qui se connaissent très bien, qui développent ensuite un réseau auxiliaire de personnes qu'ils peuvent utiliser pour échanger de l'argent ou pour convertir les informations qu'ils ont obtenues en argent réel. »

Holt et l'auteur principal E. R. Leukfeldt, chercheur à l'Institut néerlandais pour l'étude de la criminalité et de l'application de la loi, a examiné 18 cas aux Pays-Bas dans lesquels des individus ont été poursuivis pour des affaires liées à l'hameçonnage. Les données provenaient directement des fichiers de la police et ont été recueillies via des écoutes filaires et IP, police secrète, observation et perquisitions à domicile.

Au-delà de l'accès aux cartes de crédit et aux informations bancaires, Holt et Leukfeldt ont découvert que les cybercriminels travaillaient également ensemble pour créer de faux documents afin de pouvoir obtenir de l'argent auprès des banques sous des identités frauduleuses.

La recherche, Publié dans International Journal of Offender Therapy and Comparative Criminology , démystifie également les idées fausses courantes selon lesquelles les réseaux criminels organisés sophistiqués, tels que la mafia russe, sont ceux qui créent la cybercriminalité.

À l'avenir, alors que les forces de l'ordre du monde entier prennent des mesures pour sévir contre ces pirates, Holt espère que ses découvertes les aideront à les guider dans la bonne direction.

"Alors que les choses évoluent vers le dark web et utilisent des crypto-monnaies et d'autres moyens de paiement, les comportements des hackers changent et deviennent plus difficiles à identifier pleinement, il va devenir plus difficile de comprendre certains de ces réseaux relationnels, " Holt a déclaré. "Nous espérons voir de meilleures relations entre les forces de l'ordre et les universités, un meilleur partage d'informations, et le sourcing afin que nous puissions mieux comprendre les comportements des acteurs."