Введение.
Исследователи Recorded Future проанализировали текущие данные с платформы Recorded Future® Platform, а также данные Darknet, закрытых и открытых источников для выявления решений по анализу угроз для оказания помощи в профилактических мероприятиях по борьбе с торговлей людьми и смягчения ее последствий. В этом отчете - первом из серии, состоящей из 4 частей - Insikt Group представит результаты по анализу угроз, которые могут помочь предотвратить торговлю людьми. В последующие месяцы компания Recorded Future опубликует еще 3 отчета, посвященных защите, судебному преследованию, и кооперации усилий по борьбе с этим преступным бизнесом, предлагая решения по анализу угроз, где это уместно, и рекомендации по смягчению последствий.
Искоренение торговли людьми требует экспертизы, ресурсов и усилий многих людей и организаций. Это сложная проблема, требующая многостороннего подхода, установленного в Палермском протоколе ООН, известном как парадигма «4П» - Профилактика, защита, судебное преследование и партнерство. Данная парадигма служит в качестве фундаментальной основы, используемой повсеместно для борьбы с торговлей людьми.
Киберразведка может помочь в предотвращении торговли людьми путем выявления признаков релевантной активности в сети и потенциально злонамеренного поведения. Посредством компиляции ключевых слов и поисковых запросов исследователи могут использовать решения для анализа угроз - такие как Recorded Future Platform - для мониторинга и получения данных из источников, связанных с торговлей людьми. Хотя это отличный первый шаг, запрос такой информации может привести к массе ложных срабатываний, поэтому мы верим в необходимость наличия специалистов аналитиков: знание, что и где искать необходимо для обнаружения зацепок, построения более эффективных запросов и настройки оповещений. Платформа Recorded Future может служить поворотным пунктом для служб быстрого реагирования, политиков и частных организаций в их усилиях по предотвращению торговли людьми, позволяя проводить исследования и анализ показателей преступной деятельности в темной паутине и других источниках.
Ключевые выводы.
- Киберразведка может помочь службам быстрого реагирования и политикам выявлять признаки схем по торговле людьми, лучше понимать масштабы проблемы и получать дополнительные наборы данных для обоснования внедрения мер по предотвращению и реагированию.
- Использование платформы Recorded Future Platform для составления списков связанных с торговлей людьми ключевых слов и поиска по конкретной цифровой платформе, а также по закрытым и открытым источникам, может помочь выявить сообщения преступников, активные заманивания и потенциальные ситуации, связанные с торговлей людьми для дальнейшего оповещения ответственных лиц.
- Торговля людьми через Интернет эволюционировала. Исторически было известно, что преступники используют «тайные» веб-страницы, но в последние годы они начали расширять свои операции по вербовке и размещению объявлений на публичных сайтах, в социальных сетях и платформах для обмена сообщениями.
Обзор проблематики.
Прошел 21 год с момента принятия в 2000 г. Конвенции Организации Объединенных Наций против транснациональной организованной преступности и ее Дополнительных протоколов. Большинство стран мира подписали и ратифицировали Конвенцию и дополнительные протоколы к ней, такие как «Палермский протокол» - Протокол о предупреждении, пресечении и наказании за торговлю людьми, особенно женщинами и детьми. Палермский протокол служит основой парадигмы «4П», где «профилактика» заключается в разработке комплексной политики противодействия, программ и других мер - таких как исследования, информационные кампании и кампании в средствах массовой информации, а также социальные и экономические инициативы для борьбы с торговлей людьми.
Многие ученые и практики обычно рассматривают торговлю людьми как современное рабство. Существует множество форм торговли людьми, но постоянным является злоупотребление присущей жертвам уязвимостью.
Формы торговли людьми - эксплуатация в секс-индустрии, индустрии развлечений и отдыха, принудительный труд в качестве домашней прислуги, а также принудительные браки. Жертв заставляют работать на заводах, стройках или в сельском хозяйстве без оплаты или с неадекватной зарплатой, живя в страхе перед насилием и зачастую в бесчеловечных условиях. Некоторых жертв обманом или принуждением заставляют удалить их органы. Детей заставляют служить в качестве солдат или совершать преступления в интересах других преступников.
Рис.1.Современные формы торговли людьми.
Сегодня, несмотря на законодательные и правоохранительные усилия, угроза стать жертвой работорговцев существует по всему миру. По оценкам Управления ООН по наркотикам и преступности (УНП ООН) торговля людьми является третьей по величине формой международной преступности, уступая лишь незаконному обороту наркотиков и оружия. Торговля людьми приносит прибыль в размере около 150 миллиардов долларов в год, что, по данным Международной организации труда (МОТ), возможно, является недооценкой реальных масштабов проблемы.
Данные правоохранительных органов по всему миру, представленные в докладе Государственного департамента США «Trafficking in Persons» за 2021 год показывают, что в 2020 году в мире было выявлено 109 216 жертв торговли людьми. Еще 40 миллионов мужчин, женщин и детей живут в практически рабских условиях, согласно последней Глобальной оценке принудительного труда МОТ. Эти цифры подчеркивают масштабы проблемы - различные агентства по-разному отслеживают статистические данные, но самое главное, что оценки отчета гос. департамента в значительной степени получены из официальных данных, предоставленных мировыми правительствами и их правоохранительными органами (что может преуменьшать масштабы проблемы), в то время как оценки МОТ основаны на национальных вероятностных опросах и совокупных данных, собранных агентствами ООН. Тем не менее, МОТ считает свои оценки консервативными.
Борьба с торговлей людьми выходит за рамки компетенции правоохранительных органов. Будучи разноплановым преступлением, она требует многостороннего реагирования со стороны самого широкого круга ответственных лиц. В каждой конкретной стране или контексте различные заинтересованные стороны вовлечены в искоренение торговли людьми, включая международные организации, правительственные учреждения, организации гражданского общества (как национальные, так и международные), а также частные структуры. киберразведка может обеспечить дополнительную прозрачность и помочь ответственным за реагирование, политикам, международным, правительственным и неправительственным организациям в их работе по искоренению торговли людьми.
Анализ угроз может предложить проактивное исследование, мониторинг и анализ теневых и открытых источников, веб-сайтов и сообществ, подозреваемых в торговле людьми. Исследования могут, например, проводиться на основе текстов или изображений, что позволяет ответственным лицам выявлять преступные схемы, лучше понимать масштабы проблемы конкретного региона, а также получать дополнительные наборы данных для обоснования проведения профилактических мероприятий.
Анализ угроз.
Борьба с торговлей людьми с применением киберразведки.
Работорговцы используют онлайн-платформы для рекламы, вербовки, эксплуатации жертв и маркетинга незаконных услуг. Жертв вербуют через социальные сети, приложения для обмена сообщениями, объявления в Интернете и обманные предложения о работе, размещенные на различных веб-сайтах. По данным УНП ООН, распространение веб-камер и онлайн-стримов создало новые формы эксплуатации и снизило необходимость физической транспортировки и передачи жертв сексуальной эксплуатации из рук в руки.
Платформа Recorded Future предоставляет решения по анализу угроз, которые могут помочь в выявлении обманных сообщений, направленных на вербовку или эксплуатацию жертв. Во многих случаях нам необходимо знать, что именно искать - а это значит, что нам нужно знать ключевые слова и термины, используемые торговцами людьми для заманивания жертв или рекламы эксплуатационных услуг. Сотрудники служб быстрого реагирования, правоохранительных органов и организаций, помогающие жертвам, знают о методах преступников, терминах, которые они используют, и цифровых платформах, на которых они ведут свою деятельность.
Ключевые слова для анализа теневого рынка торговли людьми.
Международная организация «Shared Hope», базирующаяся в США неправительственная организация, деятельность которой направлена на борьбу с условиями, способствующими торговле людьми, составила список ключевых слов и терминов, используемых преступниками данной сферы. Согласно этому и подобным спискам, люди часто описываются как предметы, такими терминами как «чужой», «автомат», «нижний», «нелегал», «любовник», «мясо» или «товар». Онлайн объявления, которые могут быть частью сценариев работорговли, могут включают термины «вновь прибывшие», «только что с корабля», «прибывшие по визе J1» (актуально для США), «опыт не требуется», «требуется молодежь» или «путешествуй и зарабатывай».
Рис.2.Пример выдачи поисковой системы по запросу «опыт не требуется», который может потребовать дальнейшего изучения.
Использование платформы Recorded Future для создания списков ключевых слов, связанных с торговлей людьми, и их поиска на определенных цифровых платформах, а также закрытых или открытых веб-сайтах, может помочь выявить связанные с торговлей людьми объявления и потенциальные ситуации для дальнейшего оповещения правоохранительных органов. Образец списка ключевых слов приведен в Приложении к данному отчету.
Торговцы людьми часто используют onion-сайты (Tor), чтобы оставаться анонимными и уклоняться от внимания правоохранительных органов. Вопреки распространенному мнению о том, что работорговля происходит только в Darknet, мы также обнаружили и открытые источники: отдельные веб-сайты, объявления, социальные сети и платформы для обмена сообщениями, которые могут дать ценные данные для выявления признаков торговли людьми. Согласно нашему исследованию 260 000 onion-страниц, общее представление о «темной паутине», скрытой и таинственной, является скорее всего, экстраполяцией крошечной части этих сайтов - набора сообществ, в которые можно попасть только по приглашениям и не подлежащих огласке, похороненных в самых недоступных уголках этой части Интернета. Как и у всех этих типов источников, содержимое живых onion-сайтов можно проанализировать в платформе Recorded Future Platform, используя определенные ключевые слова и запросы для получения оперативной информации.
Набор ключевых слов для проведения результативного поиска зависит от знаний аналитика о формах работорговли, операциях преступников, сленге и свидетельствах жертв. Именно поэтому парадигма ООН «4П» остается актуальной и спустя десятилетия после ее принятия. Успешное предотвращение торговли людьми зависит от других частей парадигмы, где партнерство между следователями и другими субъектами, имеющими представление об этом вопросе, имеет решающее значение для понимания и прекращения криминальных операций.
Рис.3.Поиск в платформе Recoded Future по ключевым словам «девушка-рабыня» с типом источника «Darknet – все».
Рис.4.Tor-сайт, утверждающий, что торгует секс-рабынями.
Исследовательские запросы могут быть неточными и выдавать массу ложных срабатываний. Знание, что и где искать, необходимо для построения эффективных запросов и настройки оповещений. В некоторых случаях результаты поиска могут дать первые зацепки, требующие дальнейшего расследования конкретного сообщения, источника или автора. Не все сообщения, содержащие ключевые слова будут полезны для следователей, но результаты поиска могут стать отправной точкой в расследовании.
Рис.5.Потенциальная зацепка на форуме «Club2CRD».
Торговля людьми в публичном Интернете.
Объемы торговли людьми в публичном Интернете резко возросли во время пандемии COVID-19, особенно это касается секс-торговли. По данным отчета государственного департамента США, который содержит и данные иностранных правительств, сообщения нескольких стран указывают на рост числа случаев коммерческой сексуальной эксплуатации и секс-торговли, включая и детскую. Кроме того, в отчете показано, как ограничения COVID-19 усугубили проблемы в борьбе с работорговлей – повсеместно наблюдается сокращение ресурсов и снижение количества операций по борьбе с преступниками. В результате ограниченности ресурсов и новых проблем правоохранительной системы, торговцы людьми обрели безнаказанность, а число арестов снизилось.
Различные формы торговли людьми имеют свои собственные контекстуальные ориентиры. Преступники используют различные точки контакта (электронная почта, телефон, зашифрованные платформы для обмена сообщениями и т.д.). Известные идентифицированные точки контакта могут быть использованы для выявления других сообщений, онлайн-сообществ и злоумышленников, связанных с торговлей людьми через Интернет.
После того как правоохранительные органы США закрыли печально известный сайт объявлений backpage[.]com, который служил платформой для рекламы услуг проституции и сексуальной эксплуатации, появилось множество альтернативных платформ. Зная, где искать зацепки и используя решения по разведке угроз, которые помогают собирать, агрегировать и анализировать данные, возможно обеспечить дополнительную прозрачность, найти новые способы раскрытия преступлений и получения дополнительных сведений по этой проблеме.
Торговля людьми через Интернет эволюционировала. Преступники исторически использовали сайты объявлений - такие как вышеупомянутый Backpage – но сейчас они расширили свои операции по вербовке и размещению объявлений на другие популярные сайты и платформы социальных сетей. В некоторых кейсах, особенно в русскоязычных странах, преступники используют поддельные профили социальной сети «ВКонтакте» для размещения рекламы вакансии моделей за рубежом. Под предлогом заграничного трудоустройства преступники за 2020 и 2021 годы завербовали и впоследствии похитили около 100 женщин, согласно данным УНП ООН и Государственного департамента США. Информация об онлайн-источниках деятельности торговцев людьми и обеспечение видимости этих источников может помочь следователям выявлять сомнительные посты, которые могут указывать на схемы работорговцев.
Рис.6.Одно из зеркал сайта backpage[.]com, сайт "2backpage" и его раздел «Взрослого» контента.
Рис.7.Пост «ВКонтакте» от международного скаутского центра, предлагающего работу «моделей».
Социальные сети и платформы для обмена сообщениями с шифрованием предоставляют торговцам людьми обширные сети и быстрые методы коммуникации для вербовки жертв и установления контактов с потенциальными клиентами. Согласно отчету УНП ООН, жертвы, как правило, юного возраста, что объясняется популярностью социальных медиа-платформ среди более молодой аудитории. Преступники также пользуются общедоступной персональной информацией в социальных сетях, чтобы выбирать потенциальных жертв на основе их биографии. Опубликованный CNN обзор утечки внутренних документов компании Meta (она же Facebook) показывает, что компания знала об использовании своих сервисов работорговцами для вербовки жертв, в частности, для организации принудительного труда, домашнего рабства и рекламы секс-услуг.
УНП ООН также обнаружило, что работорговцы в некоторых случаях используют жертв в мошеннических схемах с персональными данными. Одно судебное расследование УНП показало, что группу лиц держали в заброшенном здании в бесчеловечных условиях, используя украденные у них данные платежных карт для получения покупок и совершения налоговых махинаций с помощью поддельных цифровых подписей для получения налоговых деклараций.
Заключение.
Торговля людьми будет угрозой людям, странам и организациям по всему миру - ни одна страна не застрахована. Понимание схем деятельности преступников, контекстуальных ссылок, а также анализ Интернет-платформ, на которых действуют работорговцы, необходимо для выявления угроз и понимания направлений, в которых эти угрозы могут развиваться. Мы предлагаем отслеживать интересующие источники, используя платформу Recorded Future и ключевые слова, приведенные в Приложении к данному отчету.
Торговцы людьми будут продолжать нацеливаться на самых уязвимых людей через социальные сети, приложения для обмена сообщениями, объявления в Интернете и обманные предложения о найме, размещенные на различных веб-сайтах. Ответственные лица и организации должны отслеживать эти источники на предмет наличия релевантной информации, ссылок и упоминаний в рамках проактивной стратегии по предотвращению и смягчению последствий торговли людьми.
Организациям следует рассмотреть возможность создания и поддержки надежного и периодически обновляемого плана обучения для сотрудников, подрядчиков и поставщиков, чтобы повысить осведомленность о торговле людьми. Обучение имеет решающее значение для выявления признаков работорговли и принятия мер по ее искоренению. Примеры тренингов можно найти на сайте УНП ООН и на сайте ОБСЕ.
Мы рекомендуем использовать платформу Recorded Future в целях мониторинга и предупреждения с помощью списков для выявления потенциальных индикаторов торговли людьми. Теневые источники рекламы и обсуждений работорговли следует продолжать отслеживать как часть эффективной стратегии по смягчению рисков.
Приложение: ключевые слова для поиска.
О компании Recorded Future.
Recorded Future является крупнейшим в мире поставщиком разведданных для корпоративной безопасности. Благодаря сочетанию постоянного и повсеместного автоматизированного сбора данных и человеческого анализа Recorded Future предоставляет своевременную, точную и действенную информацию, полезную для принятия мер противодействия киберугрозам. В мире постоянно растущего хаоса и неопределенности Recorded Future дает организациям возможность получать информацию, необходимую для более быстрого выявления и обнаружения угроз, предпринимать упреждающие действия для пресечения действий киберпреступников и защищать свой персонал, системы, и активы, чтобы бизнес можно было вести уверенно. Компании Recorded Future доверяют более 1 000 предприятий и правительственных организаций по всему миру.
Узнайте больше на сайте Recorded Future и следите за работой компании в Twitter!
Источник: https://www.recordedfuture.com
