Detta arbete tar upp utmaningen att urskilja icke-exakta eller icke-uppenbara likheter mellan it-brott, föreslå en ny strategi för att hitta kopplingar och upprepningar mellan fall i en cyberundersökning sammanhang med hjälp av nära likhet beräkning av distinkta digitala spår. Ett prototypsystem utvecklades för att testa den föreslagna metoden, och systemet utvärderades med hjälp av digitala spår som samlats in under faktiska it-undersökningar. Prototypsystemet kopplar också fall på grundval av exakt likhet mellan tekniska egenskaper. Detta arbete visade att införandet av nära likhet bidrar till att bekräfta redan befintliga länkar, och avslöjar ytterligare kopplingar mellan fall. Automatisk upptäckt av nära likheter mellan it-brott ger digitala utredare en bättre förståelse av det kriminella sammanhanget och det faktiska fenomenet, och kan avslöja en rad relaterade brott. Med hjälp av falldata från 207 cyber-undersökningar, utvärderade denna studie effektiviteten av att beräkna likhet mellan fall genom att tillämpa stränglikhet algoritmer till e-postadresser. Levenshtein-algoritmen valdes som den bästa algoritmen för att segregera liknande e-postadresser från icke-liknande. Detta arbete kan utvidgas till andra digitala spår som är vanliga i it-brott såsom webbadresser och domännamn. Förutom att hitta kopplingar mellan relaterad it-brottslighet på teknisk nivå gav likheter i mönster mellan fall insikter på beteendenivå såsom modus operandi (MO). Detta arbete tar också upp det steg som kommer efter likhetsberäkningen, vilket är kopplingsverifieringen och hypotesbildningen. För kriminaltekniska ändamål är det nödvändigt att bekräfta att en nära matchning med likhetsalgoritmen faktiskt motsvarar ett verkligt samband mellan observerade egenskaper, och det är viktigt att utvärdera sannolikheten för att den offentliggjorda likheten stöder hypotesen om sambandet mellan fall. Detta arbete rekommenderar ytterligare information, inklusive vissa tekniska, kontextuella och beteendemässiga egenskaper som kan samlas in rutinmässigt i cyber-undersökningar för att stödja likhetsberäkning och länkutvärdering.
Bollé och Casey REF föreslog en strategi för att identifiera och dela kopplingar mellan IT-brottsfall för att stödja digitala utredningar.
Using computed similarity of distinctive digital traces to evaluate non-obvious links and repetitions in cyber-investigations
{'venue': 'Digital Investigation', 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}