[论文解读] Understanding motivations and characteristics of financially-motivated cybercriminals

Claudia Peersman, Emma Williams+2 more|arXiv (Cornell University)|Mar 16, 2022

Cybercrime and Law Enforcement Studies被引用 4

一句话总结

本研究通过将学术理论与来自16名执法专业人员的当代从业者见解相结合，三角验证了以经济动机为主的网络罪犯的动机与特征。研究证实了以往关于年轻、男性、技术娴熟的罪犯主要受经济利益和权力驱动的发现，同时揭示了由于网络犯罪即服务（cybercrime-as-a-service）和有组织犯罪参与而产生的新趋势，为社会技术型网络防御策略提供了关键输入。

ABSTRACT

Background: Cyber offences, such as hacking, malware creation and distribution, and online fraud, present a substantial threat to organizations attempting to safeguard their data and information. By understanding the evolving characteristics and motivations of individuals involved in these activities, and the threats that they may pose, cyber security practitioners will be better placed to understand and assess current threats to their systems and the range of socio-technical mitigations that may best reduce these. Aim: The reported work-in-progress aims to explore the extent to which findings from prior academic literature regarding the characteristics and motivations of offenders engaging in financially-motivated, cyber-dependent crime are supported by the contemporary experiences and perspectives of practitioners currently working in the cyber crime field. Method: A targeted, online survey was developed consisting of both closed and open-ended questions relating to current cyber threats and the characteristics and motivations of offenders engaged in these activities. Sixteen practitioners working in law enforcement-related domains in the cyber crime field completed the survey, providing a combination of qualitative and quantitative data for analysis.

研究动机与目标

• 评估既往学术研究中关于网络罪犯特征与动机的发现，与当前从业者经验的一致程度。
• 探讨不断演变的网络犯罪生态系统（如网络犯罪即服务和有组织犯罪）如何重塑罪犯画像与动机。
• 识别不同类型以经济动机为主的网络犯罪在特征与动机上的细微差异。
• 基于真实世界从业者见解，为制定更有效的社会技术型网络防御策略提供依据。
• 为未来通过更多数据源（如暗网市场档案和案件数据）进行验证奠定基础。

提出的方法

• 对来自公共和私营部门的16名从事网络犯罪工作的执法从业者进行了有针对性的在线调查。
• 采用混合方法设计，包含封闭式与开放式问题，以收集定量排名与定性洞察。
• 收集了罪犯特征（年龄、性别、教育程度、计算机使用情况）、动机（经济利益、地位、好奇心）以及威胁感知的数据。
• 使用主题分析法处理定性数据，使用描述性统计分析定量威胁排名。
• 通过与现有学术文献三角验证，评估一致性并识别新兴模式。
• 计划未来工作，利用额外数据源（包括暗网市场档案和真实案件数据）验证结果。

实验结果

研究问题

• RQ1 当前从业者经验在多大程度上支持关于以经济动机为主的网络罪犯的年龄、性别和技术熟练度的既定学术发现？
• RQ2 金融收益、权力和地位等动机在不同类型以经济动机为主的网络犯罪中如何变化？
• RQ3 由于网络犯罪即服务的兴起和有组织犯罪的参与，网络罪犯的特征与动机在哪些方面正在演变？
• RQ4 从业者对威胁严重性的感知与罪犯的实际特征和动机在多大程度上一致？
• RQ5 从业者观点在多大程度上反映了对已知或被捕罪犯的偏见，这可能如何影响研究发现的普适性？

主要发现

• 从业者确认，以经济动机为主的网络罪犯主要为年轻男性，且计算机使用水平较高，支持了既往学术发现。
• 经济利益和对权力或地位的渴望被列为最常见的动机，其中经济回报在动机量表上的平均得分为5分制中的4.7分。
• 从业者观察到，不同类型的网络犯罪（如勒索病毒、欺诈和恶意软件分发）在动机与特征上存在显著差异。
• 网络犯罪工具包的商业化日益加剧，以及网络犯罪即服务的兴起正在重塑罪犯画像，使技术能力较低的个体也能参与其中。
• 有越来越多的证据表明，有组织犯罪集团和专业化的网络正在更大程度地参与网络犯罪，改变了传统的罪犯类型划分。
• 从业者报告称，低风险和低受害影响（例如“没有真正的受害者”）正日益被用作合理化理由，表明道德脱敏机制正在发生变化。