Los autores: (1) Anh V. Vu, Universidad de Cambridge, Cambridge Cybercrime Centre (anh.vu@cl.cam.ac.uk); (2) Alice Hutchings, Universidad de Cambridge, Cambridge Cybercrime Centre (alice.hutchings@cl.cam.ac.uk); (3) Ross Anderson, Universidad de Cambridge y Universidad de Edimburgo (ross.anderson@cl.cam.ac.uk). Authors: (1) Anh V. Vu, Universidad de Cambridge, Cambridge Cybercrime Centre (anh.vu@cl.cam.ac.uk); (2) Alice Hutchings, Universidad de Cambridge, Cambridge Cybercrime Centre (alice.hutchings@cl.cam.ac.uk); (3) Ross Anderson, Universidad de Cambridge y Universidad de Edimburgo (ross.anderson@cl.cam.ac.uk). Mesa de la izquierda Abstracto y 1 Introducción 2.- El despliegue y sus consecuencias 2.1 Trabajo relacionado 2.2.- La perturbación de las granjas de kiwi Métodos, conjuntos de datos y ética, y 3.1. 3.2. telegram chats y 3.3. tráfico web y tendencias de búsqueda Analytics 3.4. tweets hechos por la comunidad en línea y 3.5. licencia de datos 6.3 Consideraciones éticas El impacto en la actividad y el tráfico del foro, y 4.1. 4.2 Desplazamiento de la plataforma 3.3 Fragmentación del tráfico Los impactos en las partes interesadas relevantes y 5.1.La comunidad que inició la campaña 5.2 Respuestas de la industria 5.3 Los operadores del foro 5.4 Miembros del Foro Tensiones, retos e implicaciones y 6.1.La eficacia de la interrupción 6.2 Censura versus libertad de expresión 6.3 El papel de la industria en la moderación de contenido 4.4 Implicaciones políticas 6.5 Limitaciones y trabajo futuro Conclusión, reconocimientos y referencias Anexo A. 6.3 El papel de la industria en la moderación de contenido El rápido aumento del cibercrimen como servicio a lo largo de los años 2010 hace que los ataques sean más fáciles que nunca. Un adolescente con tan poco como $10 puede utilizar un servicio DDoS por alquiler para golpear su sitio web fuera de línea [101], por lo que los sitios web controvertidos dependen de la gracia y el favor de una gran empresa de alojamiento o de un contratista especializado en prevención de DDoS. Esto es solo un aspecto de una tendencia más amplia en la tecnología: que Internet se está centralizando alrededor de un pequeño número de grandes empresas, desde plataformas sociales en línea, compañías de alojamiento, redes de transporte, hasta proveedores de servicios y puntos de intercambio [102]. Mientras que algunos ofrecen herramientas de moderación que son favorecidas por los creadores de contenido [103], algunos reclaman estar compromet Las empresas privadas deben cumplir y eliminar el contenido ilegal de sus infraestructuras cuando se les dirige a hacerlo por una orden judicial. Sin embargo, desplomarse a KIWI FARMS o a cualquier otro cliente no viola el principio de la libertad de expresión. Es esencialmente una cuestión contractual; tienen derecho a dejar de apoyar un sitio web que viole sus políticas. Los proveedores de infraestructuras a veces pueden tener que trabajar con urgencia con la aplicación de la ley en caso de una amenaza inminente a la vida. La mayoría de los proveedores han elaborado maneras de hacerlo, pero los mecanismos pueden ser demasiado lentos. Cloudflare intentó colaborar con las autoridades policiales para resolver el caso de KIWI FARMS, pero el proceso no pudo seguir con las amenazas crecientes y terminó tomando acciones unilaterales, dependiendo de sus términos de servicio [24 El Convenio de Budapest [108] criminaliza algunos materiales sobre los que todos los estados están de acuerdo, como imágenes de abuso sexual infantil, pero incluso allí los límites son contestados [109] . Los mercados de drogas en línea como SILK ROAD y HANSA MARKET han sido derrocados debido a otras leyes – leyes de drogas – que también disfrutan de la estandarización y la colaboración internacional. La violación de derechos de autor también recibe la atención de los tratados internacionales y la acción coordinada de las grandes compañías de tecnología, aunque el derecho civil juega un papel más importante aquí que el derecho penal. Luego hay material sobre el que algunos estados sienten fuertemente pero otros no; ‘el luchador por la libertad de un hombre es el terrorista de otro hombre’. Y entonces hay una gran ola de noticias falsas, crueldad animal, teorías 4.4 Implicaciones políticas La moderación de contenido se ha convertido en una preocupación política, política y pública [110], [111]. La Ley de Seguridad en línea del Reino Unido propone un nuevo regulador que podrá solicitar una orden judicial mandando a las empresas de tecnología a interrumpir una actividad en línea impugnable [43]. Se podría imaginar que Ofcom decida derrocar a KIWI FARMS si su objetivo había sido un residente de Gran Bretaña en lugar de Canadá, y va a las diversas empresas de tecnología que estaban involucradas en la disrupción que aquí se describe, sirviéndolas una tras otra con órdenes firmadas por un juez en el Tribunal Superior de Londres. Incluso si todas las compañías se conformaran, en lugar de apelar o simplemente ignorar el tribunal en su totalidad, es difícil ver cómo tal operación podría ser tan rápida, coordinada o Uno de los factores que contribuyen a la resiliencia de KIWI FARMS es la competencia técnica del propietario del foro. Ha manejado de forma consistente y capaz los ataques DDoS en el foro, manteniendo su base de código después de que xenForo detuviera su licencia, actualizando el hardware del servidor y la capacidad de la red, y desarrollando mecanismos de protección DDoS internos. La desplataformación puede ser más efectiva si el propietario de un sitio web flagrantemente ilegal puede ser arrestado y encarcelado (o de otro modo incapacitado), como ocurrió con SILK ROAD. Con un foro como KIWI FARMS, cuyo operador ha denunciado actos criminales perpetrados a través de su infraestructura [55], la opción penal puede simplemente no estar disponible. El arte de ser un provocador incluye El trabajo anterior también ha explorado por qué los gobiernos son menos capaces de derribar sitios malos que los actores privados [11]; ese trabajo analizó sitios web únicos con contenido claramente ilegal, como aquellos que alojan malware, engaños de phishing o imágenes de abuso sexual. Este estudio muestra por qué derribar una comunidad activa es probable que sea aún más difícil. Incluso cuando varias empresas de tecnología vuelven sus mangas y tratan de suprimir una comunidad cuyos miembros se han sometido al crimen y contra los que hay un consenso de la industria, el efecto neto puede ser modesto en el mejor. Nuestro estudio de caso puede ser el mejor resultado que se podría esperar para la censura en línea, pero sólo reduce a los usuarios, publicaciones, temas y tráfico en aproximadamente la mitad. Nuestros hallazgos sugieren que el uso de la ley de moderación 6.5 Limitaciones y trabajo futuro Medir el vínculo entre el acoso físico y KIWI FARMS, así como el coste del daño real causado por los miembros del foro a las víctimas del mundo real, sería una contribución valiosa. Sin embargo, carecemos de datos fundamentales sobre eventos de la vida real, que no pueden ser observados únicamente a partir de las discusiones del foro. Investigar los mensajes relacionados con el doxxing que comparten información de víctimas reales sería un buen comienzo, pero el principal desafío es validar los datos publicados por usuarios no confiables a escala, en ausencia de una forma robusta de identificar a los usuarios. Nuestros datos del foro se limitan a estudiar la migración de los usuarios de KIWI FARMS a su competidor LOLCOW FARM ya que los seudónimos no están disponibles en LOLCOW FARM, por lo que Nuestros rascadores de datos se ejecutan casi en tiempo real, pero todavía hay una posibilidad de mensajes perdidos que se publican pero se eliminan rápidamente después. Esperamos que el número de tales mensajes perdidos sea relativamente pequeño. Se pueden revelar más insights de publicaciones privadas o protegidas ya que las personas pueden ser más extremas cuando se publican en privado. Sin embargo, elegimos no analizarlos debido a posibles daños, legalidad y cuestiones éticas. KIWI FARMS ahora está de vuelta en línea, y puede tener éxito en mantener su accesibilidad en la clearnet. Continuaremos monitorizándolo y extendiendo nuestra medición a los incidentes más recientes en un informe de seguimiento. Este artículo está disponible en archivo bajo la licencia CC BY 4.0 DEED. Este artículo está disponible en archivo bajo la licencia CC BY 4.0 DEED.
