Cyber έγκλημα περιλαμβάνει κάθε εγκληματική πράξη που ασχολούνται με τους υπολογιστές και τα δίκτυα (που ονομάζεται hacking ). Επιπλέον, το έγκλημα στον κυβερνοχώρο περιλαμβάνει επίσης τα παραδοσιακά εγκλήματα που διεξάγονται μέσω του Διαδικτύου.Για παράδειγμα?Τα εγκλήματα μίσους, telemarketing και απάτης στο Διαδίκτυο, κλοπή ταυτότητας, και κλοπές λογαριασμού των πιστωτικών καρτών θεωρούνται τα εγκλήματα στον κυβερνοχώρο,όταν οι παράνομες δραστηριότητες που διαπράττονται μέσω της χρήσης του υπολογιστή και του Διαδικτύου.
Αυτό το ιστολόγιο θα χρησιμοποιηθεί από τους μαθητές της Α' Λυκείου του 5ου Γενικού Λυκείου Νέας Ιωνίας στο πλαίσιο υλοποίησης της ερευνητικής τους εργασίας σχετικά με τα μέσα κοινωνικής δικτύωσης και το ηλεκτρονικό έγκλημα. Θα αποτελέσει βήμα ανταλλαγής απόψεων και συγκέντρωσης ενδιαφέροντος υλικού.
Εμφάνιση αναρτήσεων με ετικέτα ΟΜΑΔΑ 2:ΟΙ ΕΓΚΛΗΜΑΤΙΕΣ. Εμφάνιση όλων των αναρτήσεων
Εμφάνιση αναρτήσεων με ετικέτα ΟΜΑΔΑ 2:ΟΙ ΕΓΚΛΗΜΑΤΙΕΣ. Εμφάνιση όλων των αναρτήσεων
Τρίτη 30 Οκτωβρίου 2012
Κυριακή 28 Οκτωβρίου 2012
Μορφές Κυβερνοεγκλήματος
Cracking and Hacking:
Cracker είναι αυτός που
είναι μεν hacker, είναι δηλαδή κι αυτός ''expert'' στους υπολογιστές, αλλά
χρησιμοποιεί αυτή τη γνώση για να κάνει κάτι παράνομο. Οι cracker χρησιμοποιούν
όλη αυτή την γνώση για να ''σπάσουν'' προγράμματα, να δημιουργήσουν ζημιά σε
μια ιστοσελίδα και να φτιάξουν ιούς. Hacker είναι ένα άτομο το οποίο έχει
παραπάνω γνώσεις από τους απλούς χρήστες, για τους ηλεκτρονικούς υπολογιστές.
Οι hackers έχουν την δυνατότητα να παρακάμψουν συστήματα ασφαλείας και να
αποκτήσουν πρόσβαση εκεί που δεν πρέπει. Οι hackers κινούνται στα πλαίσια της
νομιμότητας.Πειρατεία Λογισμικού:
Είναι η κλοπή προγραμμάτων λογισμικού με την παράνομη αντιγραφή ή πλαστογράφηση γνήσιων προϊόντων. Με άλλα λόγια, πειρατεία μπορεί να χαρακτηριστεί τόσο η μη συστηματική προϊόντων χωρίς νόμιμη άδεια χρήσης από ιδιώτες ή επιχειρήσεις. Μερικές από τις μορφές της πειρατείας λογισμικού είναι:
Η αντιγραφή χωρίς άδεια χρήσης από ιδιώτες ή εταιρίες.
Ο δανεισμός προϊόντων λογισμικού μεταξύ φίλων και συνεργατών.
Η δήλωση μικρότερου από τον πραγματικό αριθμό εγκαταστάσεων σε μια εταιρία που διαθέτει άδειες για έναν συγκεκριμένο αριθμό χρήσης υπολογιστών.
Ένας ενήλικας που συμμετέχει σε σεξουαλική δραστηριότητα.
Ένα άτομο που συμμετέχει σε σεξουαλική δραστηριότητα προσποιούμενο ότι είναι ανήλικο.
Ρεαλιστικές εικόνες που αναπαριστούν ένα ανήλικο να συμμετέχει σε σεξουαλικές δραστηριότητες.
Ακόμη η 14η θέση είναι η ψηλότερη θέση προτίμησης για πορνογραφική ιστοσελίδα ανάμεσα σε Ευρωπαϊκές χώρες. Αυτές οι πληροφορίες είναι ανησυχητικές, γιατί σύμφωνα με ειδικούς κλινικούς σεξολόγους οι άνθρωποι που εθίζονται στην πορνογραφία τείνουν να έχουν διαταραγμένη αντίληψη για τις ανθρώπινες σχέσεις, κάτι που μπορεί να τους αποξενώσει από τους συντρόφους τους. Επίσης, επισημαίνουν ότι οι ανήλικοι είναι πιο επιρρεπείς σ' αυτό, γιατί τους λείπει η συναισθηματική ωριμότητα. Η εξάπλωση των κυκλωμάτων παιδοφιλίας είναι ανησυχητική. Τα κυκλώματα αυτά είναι ομάδες ατόμων, τα οποία εργάζονται μαζί μέσω του διαδικτύου με στόχο τη συλλογή και διανομή πορνογραφικού υλικού για τη δική τους ικανοποίηση. Τέτοιες ενέργειες αποτελούν έγκλημα και υπόκεινται στον νόμο. Αυτό συμβαίνει σε ιστοσελίδες τι οποίες χειρίζονται κυκλώματα παιδοφιλίας και σε ηλεκτρονικά μηνύματα με φωτογραφίες παιδικής πορνογραφίας.
Πιστωτικές Κάρτες:
Συνήθειες Τύποι Απάτης Με Κάρτες Πληρωμών.
Συναλλαγές με χαμένη /
κλεμμένη κάρτα.
Έκδοση κάρτας με χρήση
ψευδών προσωπικών ή οικονομικών στοιχείων.Πλαστογράφηση, δηλ. δημιουργία κάρτας – κλώνου που μπορεί να πραγματοποιεί συναλλαγές σε επιχειρήσεις, ενώ η πραγματική κάρτα βρίσκεται στα χέρια του κατόχου της.
Υποκλοπή και παράνομη χρήση του αριθμού της κάρτας σε συναλλαγές από απόσταση ή στο internet.
Ιστορικό του Κυβερνοεγκλήματος
Οι ημερομηνίες που αποτέλεσαν σταθμό στην
ιστορία του Ιντερνεt
1960 Εφεύρεση της μεταγωγής δεδομένων
1967 Σχέδια υλοποίησης της θεωρίας μεταγωγής πακέτων
1969o Ορίζεται η ARPAnet από το Υ.ΕΘ.Α των ΗΠΑ, να ερευνήσει την δυνατότητα διαδικτύωσης των υπολογιστών.o Σύνδεση των πρώτων 4 κέντρων
1970 Χρήση του Network Control Protocol (NCP) των κόμβων του ARPAnet.
1972 Iδρυση του InterNetworking Working Group (INWG) με σκοπό τον ορισμό των standards.
1973 Πρωτες διεθνές συνδέσεις του ARPAnet. Σύνδεση με Νορβηγία και Βρετανία
1983Δημιουργία του Name Server από το Πανεπιστήμιο του Wisconsin. Οι χρήστες δεν χρειάζεται να ξέρουν την διαδρομή για να βρουν τα άλλα συστήματα./ Διάσπαση του ARPAnet σε ARPAnet και MILnet
1990:Kατάργηση του ARPAnet.- Ιδρυση της Electronic-Frontier-Foundation (EFF).
1991oΊδρυση του Commercial Internet Exchange (CIX).
1992o Ίδρυση της Internet Society.oΤο CERN δημιουργεί το World-Wide-Web.
1993o Τα ΜΜΕ δίνουν σημασία στο Internet.
1994 .Ο έλεγχος του κορμού περνάει σε ιδιώτες ενώ άρονται οι περιορισμοί που αφορούσαν τις διεθνείς συνδέσεις.
1960 Εφεύρεση της μεταγωγής δεδομένων
1967 Σχέδια υλοποίησης της θεωρίας μεταγωγής πακέτων
1969o Ορίζεται η ARPAnet από το Υ.ΕΘ.Α των ΗΠΑ, να ερευνήσει την δυνατότητα διαδικτύωσης των υπολογιστών.o Σύνδεση των πρώτων 4 κέντρων
1970 Χρήση του Network Control Protocol (NCP) των κόμβων του ARPAnet.
1972 Iδρυση του InterNetworking Working Group (INWG) με σκοπό τον ορισμό των standards.
1973 Πρωτες διεθνές συνδέσεις του ARPAnet. Σύνδεση με Νορβηγία και Βρετανία
1983Δημιουργία του Name Server από το Πανεπιστήμιο του Wisconsin. Οι χρήστες δεν χρειάζεται να ξέρουν την διαδρομή για να βρουν τα άλλα συστήματα./ Διάσπαση του ARPAnet σε ARPAnet και MILnet
1990:Kατάργηση του ARPAnet.- Ιδρυση της Electronic-Frontier-Foundation (EFF).
1991oΊδρυση του Commercial Internet Exchange (CIX).
1992o Ίδρυση της Internet Society.oΤο CERN δημιουργεί το World-Wide-Web.
1993o Τα ΜΜΕ δίνουν σημασία στο Internet.
1994 .Ο έλεγχος του κορμού περνάει σε ιδιώτες ενώ άρονται οι περιορισμοί που αφορούσαν τις διεθνείς συνδέσεις.
Παραδείγματα Κυβερνοεγλήματος!
Νιγιριανή
Απάτη:
Αυστραλός πολίτης
ελληνικής καταγωγής, ο κ. Μαρινέλλης συνελήφθη ως επικεφαλής σπείρας η οποία
έκανε τη λεγόμενη «Νιγηριανή Απάτη› - μία από τις
γνωστότερες κομπίνες στο Διαδίκτυο.
Σύμφωνα με τα στοιχεία που
παρουσίασε η αυστραλιανή αστυνομία στο δικαστήριο ο Μαρινέλλης, ο οποίος
χαρακτηρίζεται «συνταξιούχος›, κατόρθωσε να
εισπράξει γύρω στα πέντε εκατομμύρια δολάρια από θύματα που έμεναν σε δέκα
διαφορετικές χώρες.
Οι δράστες έστελναν στα
θύματά τους πολυάριθμες ηλεκτρονικές επιστολές, με τις οποίες τούς έκαναν
γνωστό ότι μπορούσαν να διεκδικήσουν εκατομμύρια δολάρια από κέρδη λαχείων,
κληρονομιές και επιχειρηματικές ευκαιρίες. Προϋπόθεση για να πάρουν τα υπέρογκα
ποσά οι αποδέκτες των επιστολών ήταν να αποστείλουν τα χρήματα με τα οποία θα
καλύπτονταν τα «έξοδα›. Με τη μέθοδο αυτή οι
δράστες κατόρθωσαν να εξαπατήσουν πλήθος ανθρώπων σε όλον τον κόσμο.
Η αστυνομία υποστήριξε ότι
στην «κομπίνα του› ο Μαρινέλλης συνεργάστηκε και με
άγνωστους Αφρικανούς. Η αστυνομία ανέφερε συγκεκριμένες περιπτώσεις απάτης του
Μαρινέλλη όπου, χρησιμοποιώντας διάφορα ονόματα κατόρθωσε να αποσπάσει
σημαντικά ποσά το 2003 από τα θύματά του, όπως αποδεικνύεται και από τους
τραπεζικούς λογαριασμούς του.
Μεταξύ των θυμάτων της «Νιγηριανής Απάτης› βρίσκεται κατά πληροφορίες και
Σαουδάραβας σεΐχης, από τον οποίο ο Μαρινέλλης απέσπασε 500.000 δολάρια.
Επιμέλεια:Νικολέτα Καραμπέτσου
Crackers
παραβίασαν δίκτυο εταιρείας κινητής τηλεφωνίας
Δικογραφία κακουργηματικού
χαρακτήρα σχηματίστηκε από τη Δίωξη Ηλεκτρονικού Εγκλήματος, σε βάρος τριών
ατόμων, (51χρονου ημεδαπού, 31χρονου και 34χρονου αλλοδαπών), που κατηγορούνται
για παραβίαση στοιχείων υπολογιστή και απάτη με υπολογιστή κατ’ επάγγελμα και
κατ’ εξακολούθηση. Ειδικότερα οι τρεις δράστες κατάφεραν να διεισδύσουν
ηλεκτρονικά στα υπολογιστικά συστήματα εγχώριας εταιρείας κινητής τηλεφωνίας
και επεμβαίνοντας – πωλώντας σε τρίτους υπηρεσίες διαδικτύου, ζημίωναν την
εταιρεία, προσπορίζοντας σε αυτούς παράνομο περιουσιακό όφελος. Η διερεύνηση
της υπόθεσης ξεκίνησε μετά από καταγγελία εγχώριας εταιρείας κινητής
τηλεφωνίας, ότι crackers , αφού διείσδυσαν στα υπολογιστικά της συστήματα,
επενέβησαν στην υπηρεσία MMS, με αποτέλεσμα να εισέρχονται στο διαδίκτυο, χωρίς
να καταγράφεται η κίνηση του όγκου των δεδομένων που διακινούσαν. Στο πλαίσιο
της ψηφιακής αστυνομικής έρευνας και ανάλυσης των δεδομένων από εξειδικευμένο
επιστημονικό προσωπικό της Δίωξης Ηλεκτρονικού Εγκλήματος, διαπιστώθηκε ότι οι
τρεις (3) εμπλεκόμενοι, αφού παραβίασαν τα υπολογιστικά συστήματα της εταιρείας
για χρονικό διάστημα τεσσάρων περίπου μηνών, ενεργοποίησαν στη Κούβα, δεκάδες
τηλεφωνικούς αριθμούς προπληρωμένου χρόνου ομιλίας. Με την τεχνική αυτή
πραγματοποίησαν ιδιαίτερα αυξημένη κίνηση μεταφοράς δεδομένων διαδικτύου, μέσω
κινητών τηλεφώνων, χωρίς οι ίδιοι να χρεώνονται, ζημιώνοντας έτσι την εταιρεία
με το ποσό των 690.501,69 ευρώ.
Επιμέλεια: Νεφέλη Αναγνωστοπούλου
Παραβίαση πιστωτικής κάρτας
Ενώ η Michelle χρησιμοποιούσε τον υπολογιστή της γιαγιάς της,
έλαβε μια αναδυόμενη διαφήμιση που της ανακοίνωνε ότι είχε κερδίσει ένα βραβείο
500 δολαρίων. Το μόνο που έπρεπε να κάνει ήταν να απαντήσει σε μερικές
ερωτήσεις και θα μπορούσε να κερδίσει μια δωροεπιταγή των 500 δολαρίων και να
την εξαργυρώσει σε ένα κοντινό της πολυκατάστημα. Η Michelle απάντησε στις
ερωτήσεις και, στη συνέχεια, ενημερώθηκε ότι έπρεπε να αγοράσει δύο
μικροαντικείμενα πριν αποκτήσει τη δωροεπιταγή της. Παράγγειλε τα δύο φτηνότερα
αντικείμενα από το μενού δώρων, έδωσε τα στοιχεία της πιστωτικής της κάρτας
όπως της ζητήθηκε και στη συνέχεια προσπάθησε να καταχωρήσει τα υπόλοιπα
στοιχεία για να ζητήσει τη δωροεπιταγή της των 500 δολαρίων.
Ωστόσο, η ιστοσελίδα δεν δεχόταν τα στοιχεία της, και μετά από
αρκετές προσπάθειες αποφάσισε να γράψει e-mail στους ιδιοκτήτες της
ιστοσελίδας, ελπίζοντας να τη βοηθήσουν να βγάλει άκρη. Τους έγραψε δύο φορές,
αλλά δεν έλαβε καμία απάντηση. Η πιστωτική της κάρτα χρεώθηκε για τα δύο μικροαντικείμενα
που συμφώνησε να αγοράσει, αλλά δεν έλαβε ποτέ τη δωροεπιταγή των 500 δολαρίων.
Οι κυβερνοεγκληματίες είχαν νικήσει για άλλη μια φορά.
Επιμέλεια: Έλλη Ζηροπούλου
Κίνδυνοι ακόμα κι αν υπάρχει προστασία
Στη δουλειά της, τη συντήρηση του υπολογιστή
της έχει αναλάβει το τμήμα πληροφορικής της εταιρείας της και δεν έχει ποτέ
αντιμετωπίσει προβλήματα ασφαλείας με τον υπολογιστή της στη δουλειά.
Η Sandra θεωρεί ότι έχει αρκετές γνώσεις στους υπολογιστές και
πιστεύει ότι ο κίνδυνος να πέσει θύμα online απάτης είναι χαμηλός, για τους
εξής λόγους:
<!--[if !supportLists]-->·
<!--[endif]-->Δεν
κάνει ποτέ online αγορές, γιατί δεν θέλει να κινδυνέψει εκθέτοντας τα στοιχεία
της πιστωτικής της κάρτας και δεν της αρέσει η ιδέα να αποθηκεύονται δεδομένα
για τις αγορές της και να χρησιμοποιούνται για τη δημιουργία προφίλ με το τι της
αρέσει και τι δεν της αρέσει.
<!--[if !supportLists]-->·
<!--[endif]-->Χρησιμοποιεί
τον οικιακό της υπολογιστή μόνο για την ανταλλαγή προσωπικών e-mail με φίλους και συγγενείς, για
σερφάρισμα στο web για πληροφορίες στον τομέα της και για τραπεζικές εργασίες
μία φορά το μήνα στην ιστοσελίδα της τράπεζάς της.
<!--[if !supportLists]-->·
<!--[endif]-->Μερικές
φορές αναζητά κι άλλα πράγματα στο web, όχι όμως συχνά.
Η κατάσταση της Sandra φαίνεται αρκετά ασφαλής, σωστά;
Δυστυχώς, τα φαινόμενα απατούν. Μια μέρα στη δουλειά
της πέρυσι το καλοκαίρι, άκουσε για μια νέα ευπάθεια, ειδικά του προγράμματος
περιήγησης στο Internet που χρησιμοποιούσε. Η Sandra θέλησε να
βεβαιωθεί ότι ο υπολογιστής της στο σπίτι θα προστατευόταν κι αυτός, για αυτό
και όταν πήγε σπίτι συνδέθηκε στο Internet για να μάθει περισσότερες
πληροφορίες για την ευπάθεια και να διαπιστώσει αν ήταν
προστατευμένη. Δυστυχώς, την ώρα που η Sandra διάβαζε πληροφορίες σχετικά με την ευπάθεια στην πρώτη τοποθεσία,
ο εγκληματίας που είχε δημιουργήσει την ιστοσελίδα εκμεταλλεύθηκε το γεγονός
ότι ο υπολογιστής τηςείχε στην
πράξη την ευπάθεια. Και μάλιστα, ενώ έκανε κλικ στο κουμπί "όχι" (για να αρνηθεί το
κατέβασμα που προτεινόταν), χωρίς να το ξέρει είχε ήδη ξεκινήσει η αυτόματη
εγκατάσταση ενός μικρού αλλά ισχυρού προγράμματος crimeware στον υπολογιστή
της. Το πρόγραμμα ήταν keystroke logger (εφαρμογή καταγραφής ακολουθίας
χαρακτήρων πληκτρολόγησης). Ταυτόχρονα, ο ιδιοκτήτης της ιστοσελίδας λάμβανε
μια ενημέρωση ότι το keystroke logger είχε εγκατασταθεί μυστικά και με επιτυχία
στον υπολογιστή της Sandra. Κάθε ιστοσελίδα που επισκέφθηκε και κάθε μήνυμα
e-mail που έστειλε στάλθηκαν στον κυβερνοεγκληματία. Αργότερα το ίδιο βράδυ, η
Sandra ολοκλήρωσε τις μηνιαίες της online τραπεζικές εργασίες. Όταν
πραγματοποίησε είσοδο στον προσωπικό της τραπεζικό λογαριασμό, το keystroke
logger κατέγραψε τα αντίστοιχα χτυπήματα στο πληκτρολόγιο, στα οποία
συμπεριλαμβάνονταν εμπιστευτικές πληροφορίες: Το όνομα της τράπεζάς της, το
αναγνωριστικό χρήστη της, ο κωδικός πρόσβασής της, τα τελευταία τέσσερα ψηφία
της ταυτότητάς της και το πατρικό επίθετο της μητέρας της. το keystroke logger
κατέγραφε αυτές τις πληροφορίες την ώρα που η Sandra τις πληκτρολογούσε, πριν
κρυπτογραφηθούν. Έτσι το keystroke logger μπόρεσε να παρακάμψει
την εγκατεστημένη ασφάλεια. Ήταν θέμα χρόνου μέχρι το όνομα της τράπεζάς της,
το αναγνωριστικό χρήστη της, ο κωδικός πρόσβασής της και το πατρικό επώνυμο της
μητέρας της να βρεθούν στα χέρια του κυβερνοεγκληματία. Αυτός πρόσθεσε το όνομα
και τα στοιχεία της Sandra σε έναν μακρύ κατάλογο με άλλους ανυποψίαστους
χρήστες. Στη συνέχεια πούλησε
αυτό τον κατάλογο σε κάποιον που είχε γνωρίσει στο Internet, κάποιον που
εξειδικευόταν να χρησιμοποιεί κλεμμένες τραπεζικές πληροφορίες για να κάνει
παράνομες αναλήψεις. Όταν η Sandra πήγε να κάνει μια κατάθεση μερικές εβδομάδες
αργότερα και ζήτησε μια ανάλυση του λογαριασμού της, έπαθε σοκ όταν διαπίστωσε
ότι ο λογαριασμός της τράπεζας ήταν σχεδόν άδειος. Η Sandra είχε πέσει θύμα
κυβερνοεγκλήματος.
Επιμέλεια: Έβελιν Σαββίδη
Τετάρτη 24 Οκτωβρίου 2012
το έγκλημα στον κυβερνοχώρο
Cyber έγκλημα περιλαμβάνει κάθε εγκληματική πράξη που ασχολούνται με τους υπολογιστές και τα δίκτυα (που ονομάζεται hacking ). Επιπλέον, το έγκλημα στον κυβερνοχώρο περιλαμβάνει επίσης τα παραδοσιακά εγκλήματα που διεξάγονται μέσω του Διαδικτύου.Για παράδειγμα?Τα εγκλήματα μίσους, telemarketing και απάτης στο Διαδίκτυο, κλοπή ταυτότητας, και κλοπές λογαριασμού των πιστωτικών καρτών θεωρούνται τα εγκλήματα στον κυβερνοχώρο,όταν οι παράνομες δραστηριότητες που διαπράττονται μέσω της χρήσης του υπολογιστή και του Διαδικτύου.
Cyber έγκλημα περιλαμβάνει κάθε εγκληματική πράξη που ασχολούνται με τους υπολογιστές και τα δίκτυα (που ονομάζεται hacking ). Επιπλέον, το έγκλημα στον κυβερνοχώρο περιλαμβάνει επίσης τα παραδοσιακά εγκλήματα που διεξάγονται μέσω του Διαδικτύου.Για παράδειγμα?Τα εγκλήματα μίσους, telemarketing και απάτης στο Διαδίκτυο, κλοπή ταυτότητας, και κλοπές λογαριασμού των πιστωτικών καρτών θεωρούνται τα εγκλήματα στον κυβερνοχώρο,όταν οι παράνομες δραστηριότητες που διαπράττονται μέσω της χρήσης του υπολογιστή και του Διαδικτύου.
Εγγραφή σε:
Αναρτήσεις (Atom)