Microsoft’un Dijital Suç Birimi Siber Suçları Nasıl Etkilediğini Derinlemesine İnceliyor


DCU’nun siber suçları ortadan kaldırmaya yönelik hibrit teknik ve hukuki yaklaşımı hala alışılmadık bir durum; ancak siber suç ekosistemi geliştikçe (devlet destekli bilgisayar korsanlığı kampanyalarıyla örtüşmesinin yanı sıra), siber uzayda yaratıcı yasal stratejiler kullanma fikri daha yaygın hale geldi. Örneğin son yıllarda Meta’nın sahibi olduğu WhatsApp ve Apple, kötü şöhretli casus yazılım üreticisi NSO Group’a dava açtı.

Yine de DCU’nun özel ilerlemesi, Microsoft’un tüketici internetinin yükselişi sırasındaki benzersiz hakimiyetinin sonucuydu. Grubun misyonu, yaygın Conficker solucanı gibi 2000’lerin sonları ve 2010’ların başlarındaki tehditlerle uğraşırken odak noktası haline geldikçe, DCU’nun alışılmışın dışında ve agresif yaklaşımı, yasal işletmeler ve web siteleri üzerindeki etkileri ve potansiyel etkileri nedeniyle zaman zaman eleştirilere maruz kaldı.

WIRED, Ekim 2014’te DCU hakkında yazdığı bir hikayede “Dolandırıcılara karşı bu kadar doğrudan bir yaklaşım benimseyen başka hiçbir şirket yok” diye yazmıştı. “Gözlemciler, bunun Microsoft’u oldukça etkili ama aynı zamanda biraz da korkutucu kıldığını söylüyor.”

DCU’nun genel danışman yardımcısı ve Florida’nın Güney Bölgesi’ndeki eski ABD avukat yardımcısı Richard Boscovich, 2014’te WIRED’e, Conficker gibi kötü amaçlı yazılımların web üzerinde yayıldığını görmenin ve şirketin savunmasını geliştirebileceğini hissetmenin Microsoft içindeki insanlar için sinir bozucu olduğunu söyledi. ürünleri kullanıyor ancak suçların arkasındaki aktörlerle doğrudan ilgilenecek hiçbir şey yapmıyor. Bu ikilem DCU’nun yeniliklerini teşvik etti ve teşvik etmeye devam ediyor.

“İnsanları neler etkiliyor? Bizden bunu üstlenmemiz istendi ve biz de değişmek ve yeni suç türlerini ele almak için bir kas geliştirdik” diyor DCU’nun analitik direktörü Zoe Krumm. Krumm, 2000’li yılların ortalarında, şu anda Microsoft’un başkan yardımcısı ve başkanı olan Brad Smith’in, şirketin dikkatini e-posta spam tehdidine çevirmede itici bir güç olduğunu söylüyor.

“DCU her zaman bir nevi kuluçka ekibi olmuştur. Birdenbire ‘Spam konusunda bir şeyler yapmalıyız’ dediğini hatırlıyorum. Brad takıma geliyor ve şöyle diyor: ‘Tamam arkadaşlar, bir strateji oluşturalım.’ Bunun sadece ‘Şimdi buraya odaklanacağız’ olduğunu asla unutmayacağım. İster kötü amaçlı yazılım alanına yönelsin, ister teknik destek dolandırıcılığı, çevrimiçi çocuk istismarı, iş e-postasının ele geçirilmesi olsun, bu durum devam etti.”



Source link