安全公司Flashpoint发布最新报告,揭示了网络犯罪分子所使用的联络策略、战术和工具的变化趋势。研究发现,网络犯罪分子的工作模式高度合作化,其协作程度远远超过他们的目标组织,全球不同语言群体的网络犯罪分子已经从讨论在通信服务中附加少量加密和匿名保护,发展到了在更复杂的应用程序中内置这些保护措施。
在进行网络犯罪群体分析时,Skype是最常被提及的通信软件。研究评估的其他通信软件包括以色列即时通信软件ICQ、思科公司通信工具Jabber、邮件加密软件PGP、美国在线即时通信软件、俄罗斯即时通信软件Telegram、微信、QQ、脸谱网旗下的即时通信软件WhatsApp和加拿大即时通信软件Kik Messenger。
研究发现,在选择通信服务时,网络犯罪分子会受到一系列因素的影响,这些因素包括易用性、国家和语系群体的主要沟通媒介、安全性和匿名性问题。在2012年至2016年间,Skype成为英语地区地下犯罪使用率最高的通信软件,但最近Jabber、ICQ和Kik Messenger已经取代了Skype的统治地位。
Jabber、Telegram和WhatsApp服务在过去几年的地下论坛讨论中变得越来越流行。多种因素导致了网络犯罪分子对加密通信兴趣的转变,包括:美国国家安全局监视行为被曝光;斯诺登事件后,加密通信应用程序数量剧增;作为多个地下组织的纽带,很多技术更高的地下组织管理者将安全通信操作的相关知识传播给了那些缺乏相关经验的团伙组织。