Cyber Division ( CyD ) — подразделение Федерального бюро расследований , которое возглавляет национальные усилия по расследованию и судебному преследованию интернет-преступлений, включая «кибертерроризм, шпионаж, компьютерные вторжения и крупное кибермошенничество». Это подразделение ФБР использует информацию, которую оно собирает в ходе расследования, для информирования общественности о текущих тенденциях в области киберпреступности. Оно сосредоточено на трех основных приоритетах: компьютерное вторжение, кража личных данных и кибермошенничество. Оно было создано в 2002 году. [3]
[4] В ответ на миллиарды долларов, потерянные в результате киберпреступлений, которые оказали разрушительное воздействие на экономику и национальную безопасность Соединенных Штатов, ФБР создало главное «Киберподразделение в штаб-квартире ФБР для «координированного и сплоченного противодействия киберпреступности». Оттуда в 56 полевых отделениях по всей территории Соединенных Штатов были размещены специально обученные киберотряды, укомплектованные «агентами и аналитиками, которые защищают от компьютерных вторжений, кражи интеллектуальной собственности и личной информации, детской порнографии и эксплуатации, а также онлайн-мошенничества». Из-за интернет-угроз по всему миру ФБР создало «группы киберопераций», которые путешествуют по всему миру, чтобы помочь в «случаях компьютерных вторжений» и собрать информацию, которая помогает выявлять киберпреступления, которые представляют наибольшую опасность для нашей национальной безопасности.
[4] Сосредоточившись не только на национальной безопасности, но и на угрозах гражданам Соединенных Штатов, ФБР уже давно сосредоточилось на краже личных данных, которая вызывает растущую обеспокоенность у американских граждан. С 2008 финансового года по середину 2013 финансового года количество преступлений, связанных с кражей личных данных, расследованных Бюро по всем программам, привело к более чем 1600 обвинительным приговорам, 78,6 млн долларов в виде возмещения, 4,6 млрд долларов в виде взыскания и 6,8 млрд долларов в виде штрафов.
Высокий приоритет отдается расследованиям, в которых участвуют террористические организации или разведывательные операции, спонсируемые иностранными правительствами, которые ФБР называет «кибервторжениями в целях национальной безопасности». [4] Киберотдел несет основную ответственность за усилия ФБР по противодействию кибервторжениям, связанным с национальной безопасностью. [5] Приоритеты Киберотдела в порядке очередности следующие:
Киберподразделение ФБР работает через Национальную объединенную оперативную группу по расследованию киберпреступлений (NCIJTF) и следственные отряды по киберпреступлениям, расположенные в каждом местном отделении ФБР. [4] С 2008 года NCIJTF является основным американским агентством, ответственным за координацию расследований киберугроз и взаимодействие с Центральным разведывательным управлением (ЦРУ), Министерством обороны (DOD), Министерством внутренней безопасности (DHS) и Агентством национальной безопасности (NSA). [6]
Большое количество дел, расследованных киберотделом, поступает из Центра жалоб на интернет-мошенничество (IFCC), который в 2002 году получил около 75 000 жалоб. [6] [ требуется обновление ]
Некоторые случаи, которые расследовало подразделение Cyber Division, включали: ликвидацию сети преступников, использовавших вредоносное ПО для перенаправления пользователей на мошеннические DNS- серверы ( операция Ghost Click ); [7] ликвидацию ботнета на основе трояна Coreflood , использовавшегося для мошенничества; [8] ликвидацию группы, ответственной за ограбление более 2000 банкоматов одновременно; [9] ликвидацию группы из примерно 100 человек, занимавшихся фишингом (операция Phish Phry); [10] и ликвидацию форума киберпреступности DarkMarket, который использовался преступниками. [11]