Daderprofielen van cybercriminelen uit Oost-Europa en Rusland

Abstract

Hoewel veel onderzoek is gedaan naar de activiteiten van georganiseerde cybercriminaliteit en de tactieken, technieken en procedures die worden gebruikt om illegale activiteiten uit te voeren, is veel minder bekend over de daderprofielen van de cybercriminelen die hierbij betrokken zijn. In deze context is een kennistafel georganiseerd om bestaande kennis over de achtergrondkenmerken, drijfveren en rekrutering van deze groep cybercriminelen, en de hiaten in deze kennis, in kaart te brengen. Een verbeterde kennispositie kan bijdragen aan de inspanningen van het Ministerie van Justitie en Veiligheid, het Openbaar Ministerie en de politie om cybercrime te bestrijden en te voorkomen.

Large-scale high-impact cybercrime incidents in the Netherlands have in recent years increasingly originated from Eastern Europe. Russia and Ukraine appear to be the main countries in this regard, although incidents have also been tied to cybercriminals operating from Romania, Georgia, Moldova and Bulgaria. Examples of cybercrime are hacking, distributed denial-of-service (DDoS) attacks and ransomware. The latter is particularly prevalent at the moment. The cyber threat from this region may become even greater if the war between Russia and Ukraine escalates further. While much research has been done on the activities of organised cybercrime and the tactics, techniques and procedures used to carry out illegal activities, much less is known about the offender profiles of the cybercriminals involved. In this context a workshop was organised to identify and collect existing knowledge on the background characteristics, motivations and recruitment of this group of cybercriminals, and identify knowledge gaps. A better understanding of the available evidence could contribute to the efforts of the Ministry of Justice and Security, the Public Prosecution Service and the police to combat and prevent cybercrime.