Tội phạm mạng Trung Quốc hoạt động ngày càng có tổ chức hơn, và chúng đang xây dựng sự hiện diện mạnh mẽ hơn trên thị trường quốc tế và các diễn đàn trực tuyến.
“Từ lâu, Trung Quốc đã là nơi trú ẩn và phát triển nở rộ của cộng đồng tội phạm mạng ngầm thuộc thế giới ngầm hắc ám Web Sâu (Deep web) và Web Tối (Dark web)”, hệ thống Flashpoint đã công bố một báo cáo vào ngày 19 tháng 2. Flashpoint là một nhóm chuyên nghiên cứu dữ liệu và thu thập tin tức về các trang Deep Web.
Deep web là một phần vô hình mà chúng ta không thể truy ra trên Internet. Phần lớn nội dung của nó chỉ là mã và dữ liệu, và những phần còn lại của web chìm này hoặc là được bảo vệ bằng mật khẩu hoặc là được định nghĩa là những nơi không thể được tìm ra bằng công cụ tìm kiếm của Google.
Nhưng Deep web lại có thêm một tập hợp con của nó, đôi khi được gọi là “DarkNet”, những trang web này chỉ có thể truy cập được với phần mềm chuyên dụng. Đó là một thị trường bất hợp pháp, kinh doanh mọi thứ từ bán ma túy đến cả việc cho thuê sát thủ. Và cũng là nơi mà tội phạm mạng thường rao bán các dữ liệu bị đánh cắp, hoặc mua lại những công cụ mới đáp ứng những hoạt động thương mại của chúng.
“Phần lớn các doanh nghiệp bán lẻ (trên DarkNet) đã đẩy được rất nhiều mặt hàng của mình thông qua các cửa hàng tự động cũng như thông qua các trang giao diện được thiết kế để phục vụ cho rất nhiều đối tượng khách hàng, dựa theo một phương thức mà không cần thể hiện nhiều sự tương tác trực tiếp giữa cá nhân người mua và người bán”, báo cáo của Flashpoint cho biết.
Tuy nhiên, cho dù tội phạm mạng Trung Quốc đã sớm gia tăng sự hiện diện mạnh mẽ của mình trên DarkNet, nhưng nhìn chung, cách thức của chúng vẫn thiếu sự tổ chức, và những hoạt động thì tương đối ít chuyên nghiệp.
Trong khi tội phạm mạng ở nhiều quốc gia khác thỉnh thoảng tận dụng những gian hàng trực tuyến để bán lại những dữ liệu hoặc thẻ tín dụng chúng đánh cắp, thì tội phạm mạng Trung Quốc vẫn thường sử dụng các phương thức truyền thông trực tiếp để tiến hành giao dịch một lần.
Chúng thường sử dụng các công cụ tìm kiếm của Baidu Tieba và QQ Messenger. Những công cụ này tương đương với các chức năng chat hoặc gửi tin nhắn trên Google, được chúng sử dụng để bán những sản phẩm bị đánh cắp.
Thậm chí, có đôi khi, tội phạm mạng này cũng đăng quảng cáo trên các diễn đàn ngẫu nhiên, bao gồm những nơi mà mọi người hay thảo luận về bất động sản, trên các trò chơi video, và tại nhiều trang giải trí khác.
“Điều này hoàn toàn trái ngược với đẳng cấp về tính chuyên nghiệp và sự trưởng thành mà nền kinh tế ngầm của Nga thường hay thể hiện, nơi mà những giao dịch thông tin trực tiếp cá nhân-cá nhân chủ yếu là để dành cho các thương vụ quan trọng”, báo cáo cho biết.
Tuy nhiên, trong năm vừa qua, hoạt động của tội phạm mạng Trung Quốc đã thay đổi theo xu hướng mới.
Suốt năm 2015, các nhà nghiên cứu của Flashpoint đã theo dõi tội phạm mạng Trung Quốc hoạt động trên mạng ngầm Darknet, và đã thấy “dấu hiệu gia tăng” khi chúng ngày càng trưởng thành, và mở rộng ra nhiều nơi trên thế giới.
Báo cáo cho biết rằng, thay vì phải xây dựng hệ thống của riêng mình, nhiều tội phạm mạng Trung Quốc bắt đầu xây dựng việc kinh doanh của chúng trên các diễn đàn và các cửa hàng thuộc “thế giới ngầm của người Nga”.
Báo cáo lưu ý rằng, có nhiều khả năng để Trung Quốc chọn hệ thống của Nga bởi vì thị trường của quốc gia này thường có những tiêu chuẩn tương đối lỏng lẻo. Họ luôn chấp nhận sự đăng ký từ những người sử dụng Internet không nói được tiếng Nga hoặc tiếng Anh.
Sự thay đổi này mới chỉ được bắt đầu, nhưng cái cách mà người Trung Quốc đang tham gia vào cộng đồng rộng lớn của bọn tội phạm mạng sẽ có thể giúp cho chúng thiết kế được một cấu trúc toàn cầu hóa với quy mô ngày càng rộng lớn hơn.