Profil operator-przestępcy: Psychologia i wzorce zachowań, które zdają śledczych

Anatomia cyberprzestępcy – od pasji do zawodu

Gdy funkcjonariusze europejskich agencji śledczych analizowali zatrzymane urządzenia zamieszanych w prowadzenie hakerskich platform, odkryli coś zaskakującego: większość operatorów nie zaczynała jako przestępcy z premedytacją. Ich droga do prowadzenia komercyjnych usług hakerskich przebiegała stopniowo, przez szereg małych decyzji i przełomowych momentów. Psychologowie zajmujący się cyberprzestępczością zwracają uwagę, że profil typowego operatora różni się od stereotypowego wizerunku chaotycznego geniusza programisty.

Rzeczywistość jest bardziej skomplikowana. Badania przeprowadzane przez europejskie służby bezpieczeństwa na materiale zeznań zatrzymanych operatorów pokazują, że często chodzi o inteligentnych, zdolnych technicznie ludzi, którzy w pewnym momencie dokonali kalkulacji kosztów i korzyści. Są to osoby, które posiadają rzeczywistą wiedzę – mogą założyć infrastrukturę, rekrutować zespół, zarządzać finansami i – co najważniejsze – pozostać bezkarni przez lata. To nie są dilettanci przypadkowo trafiający do więzienia.

Ego i kontrola – motory hakerskiej империи

Psychologowie zajmujący się profilowaniem cyberprzestępców zwracają szczególną uwagę na rolę ego w utrzymywaniu takich operacji. Operator platformy usług hakerskich – nawet pozornie anonimowy – buduje wokół siebie mit. Reputacja, zaufanie, status w podziemnym ekosystemie to nie tylko biznes, to osobista tożsamość. Przesłuchania zatrzymanych operatorów ujawniają, że wielu z nich miało trudności z zaakceptowaniem upadku swojej imperium, nawet gdy wiadomo już było, że bezpieczeństwo zostało skompromitowane.

Ten aspekt psychologiczny okazał się kluczowy w strategiach śledczych. Funkcjonariusze uczyli się wykorzystywać narcystyczne cechy operatorów – ich potrzebę bycia uznanym, ich dumę z technicznych osiągnięć, ich emocjonalny związek z budowaną strukturą. Jeden z operatorów zatrzymany przez policję niemiecką przez wiele godzin rozprawiał obsesyjnie o swoich innowacjach technicznych, zanim zdał sobie sprawę, że tym samym ujawnia szczegóły swojej infrastruktury. Ego okazało się silniejsze niż instynkt samoochrony.

Kontrola to drugi filtr. Operator platformy musi kontrolować wszystko – kto ma dostęp, jakie usługi są oferowane, jacy klienci są akceptowani. Ta potrzeba kontroli zmusza takie osoby do osobistego zaangażowania w operacje, do bycia dostępnym dla klientów, do rozpatrywania sporów. A im więcej bezpośrednich interakcji, tym więcej śladów digitальных i behawioralnych.

Rutyna i błędy – jak nawyki zdają operatorów

Jednym z najciekawszych odkryć śledczych jest fakt, że przestępcy działający w cyberprzestrzeni popełniają błędy bardzo podobne do tych z tradycyjnego świata przestępczości. Mimo pozornej anonimowości, operator platformy musi pracować regularnie, musi podtrzymywać systemy, muszą komunikować się z zespołem. Ta rutyna – codzienne czynności – staje się jego achillesową piętą.

Funcjonariusze zauważyli, że operatorzy mają preferowane czasy aktywności, preferowane narzędzia, charakterystyczne sposoby komunikacji. Jeden z największych operatorów hakerskich usług w Europie miał przyzwyczajenie logowania się z tego samego wariantu systemu operacyjnego, z tego samego routera, o tym samym czasie dnia – przez siedem lat. Te wzorce, gdy są analizowane w skali setek dni, tworzą niepodważalny fingerprint. Inny operator miał przyzwyczajenie pisania bardzo charakterystycznych wiadomości – konkretne słownictwo, błędy ortograficzne, a nawet emotikonki. Jego profil łatwo się rozpoznawał, co pozwoliło policji powiązać kilka pozornie niezwiązanych ze sobą operacji które prowadził haker do wynajęcia na zlecenie osób trzecich.

Błędy logiczne to trzeci element. Mimo że techniczny jest inteligentny, operator platformy usług hakerskich musi gdzieś ustąpić. Może to być brak segmentacji między tożsamością personalną a zawodową – może zaś być zbyt duża pewność siebie dotycząca anonimowości. Wielu operatorów popełniało błąd polegający na założeniu, że ich operacyjna dyscyplina jest niezniszczalna. Niektórzy opuszczali się bezpieczeństwem, gdy czuli się już dość zapopatrzeni. Jeden operator, który dzielnie ukrywał się przez siedem lat, został złapany, ponieważ w pewnym momencie, gdy prowadził już rozbudowaną sieć podlegającą hakerów do wynajęcia, postanowił odpocząć – wyjechał na wakacje, zapomniał o jednym z backupów i nieumyślnie zostawił ślad geolokacyjny.

Zespół a lojalność – śledczy mówią o rozpadzie struktur

Interesujący jest także aspekt menedżerski. Operator platformy nie pracuje sam – musi mieć zespół. Musi być system zaufania, ale musi też być kontrola. Gdy policja robi aresztowania w takich strukturach, prawie zawsze okazuje się, że zespół jest pełen napięć. Brak lojalności, gotowość członków do się zamiany na łagodniejszą karę, osobiste konflikty – to są słabe punkty każdej przestępczej organizacji.

Funkcjonariusze francuscy, którzy rozbijali jedną z większych platform usług hakerskich, powiedzieli publicznie, że gdy aresztowali operatora głównego, jego zespół rozpadł się w ciągu kilku dni. Członkowie zaczęli się nawzajem donosić, szukając możliwości negocjacji z prokuraturą. To pokazuje, że brak prawnej podstawy do pracy (brak umów, brak gwarancji bezpieczeństwa pracownika) oznacza, że lojalność jest czysto taktyczna – i znika, gdy pojawia się zagrożenie.

Materiały forensyczne – co opowiadają laptopy i telefony

Gdy śledczy dostają się do urządzeń operatora, znajdują zwykle zdumiewającą ilość informacji osobistych. Mimo profesjonalnych wysiłków w celu rozdzielenia tożsamości, prawie wszyscy operatorzy pozostawiają ślady swojej osobowości w systemach. Mogą to być wspomnienia rodzinne, zdjęcia, notatki osobiste. Jeden operator miał notatki na temat swojego życia rodzinnego w tym samym folderze, w którym trzymał szyfry dostępu do serwerów.

Te materiały są bezcenne dla śledczych, bo pokazują operatora jako człowieka – jego słabości, jego obawy, jego motywacje. Ta wiedza umożliwia następnie prowadzenie bardziej efektywnych przesłuchań, budowanie hipotez o jego sieciach kontaktów, rekonstruowanie jego dochodów. W jednym z przypadków materiały forensyczne z laptopa operatora ujawniły listy emaili dotyczące problemów zdrowotnych, które śledczy później wykorzystali, aby uzyskać współpracę – operator obawiał się, że długa kara więzienia będzie dla niego niebezpieczna medycznie.

Profil operator-przestępcy to nie jest portret geniusza niechwytnego dla prawa. To jest raczej obraz osoby, która łączy inteligencję techniczną z błędami ludzkimi, która buduje złożoną sieć pozornej anonimowości, którą ostatecznie podważają proste rzeczy: ego, rutyna, błędy logiczne i brak rzeczywistej lojalności w zespole. To są lekcje, którymi szledczy dzielą się między sobą – i które sprawdzają się, gdy szukają dalszych operatorów działających w podziemiu.