[Segurança] As regras básicas do ciber crime russo

O post é do ano passado, mas eu li ele recentemente: este artigo do portal Data Breach Today que destaca as duas regras principais que são válidas entre os ciber criminosos na Rússia:

1. Os criminosos russos não podem fraudar outros russos, ou qualquer outra pessoa de uma nação que anteriormente fazia parte da União Soviética;
2. Se um serviço de inteligência russo pede sua ajuda, você ajuda.

Estas são regras informais, não escritas, que resumem claramente porque os ciber criminosos russos frequentemente atacam empresas americanas ou européias, e agem assim de forma aparentemente impune. Além disso, autoridades de outros países tem grande dificuldade em processar e extraditar ciber criminosos russos.

Além disso, o artigo destaca uma terceira regra que deveria ser adotada pelos ciber criminosos, fruto da dificuldade dos países ocidentais em conseguirem colaboração das autoridades russas:

• Cuidado com aonde você viaja de férias - afinal, as polícias d eoutros países podem esperar até você sair da Rússia e, então, te prender.

Para confirmar que tais regras existem, o artigo dá alguns exemplos de ciber criminosos russos que foram presos porque atacaram vítimas na própria Russia.