Добавлен: 14.05.2023
Просмотров: 293
Скачиваний: 3
- следы от контрольных обращений предполагаемого преступника к атакуемому ресурсу в момент совершения атаки с целью убедиться в ее работоспособности.
е) Онлайн-мошенничество
Помимо поддельных интернет-магазинов преступники применяют также другие предлоги для обладания платежами доверчивых пользователей:
- лже-сайты благотворительных организаций, религиозных организаций, политических партий и движений, которые якобы собирают пожертвования;
- рассылки спама и сайты с просьбой о денежной помощи под трогательную историю;
- сайты фиктивных брачных агентств и отдельные виртуальные невесты;
- преступные онлайновые «банки» и «инвестиционные фонды», гарантирующие нереальные проценты по вкладам;
- рассылки и сайты о якобы обнаруженных уязвимостях и черных ходах в платежных системах, позволяющие увеличить свой капитал, например, переслав их на особый счет (в том числе мошенничества II порядка, построенные на том, что жертва думает, будто она обманывает обманщика);
- мошеннические сайты и рассылки, предлагающие удаленную работу (на такую чаще всего клюют сетевые эскаписты) и требующие под этим предлогом какой-либо «вступительный взнос».
Данные преступные действия обладают схожими криминалистическими характеристиками и приводятся к размещению информации в Сети, анонимному взаимодействию с жертвой и получению от нее денег с последующим исчезновением из Сети.
На рисунке 5 приведен один из многочисленных вариантов мошеннического письма.
Рисунок 5 – Мошенническое письмо
Данное письмо компьютерного преступника было разослано с помощью современных спамовых технологий, массово и единовременно. Из миллиона копий злоумышленники могут получить от 2 до 4%. Если хотя бы 1% письмо поверят обману, то преступник станет богаче примерно на 100 тысяч рублей.
Схема всех онлайн мошенничеств заключается в следующем:
- размещение (рассылка) информации;
- взаимодействие с жертвой;
- получение денежного перевода.
При размещении компьютерными преступниками поддельного интернет-магазина могут остаться следующих следы:
- регистрационные данные на доменное имя;
- логи от взаимодействия с регистратором доменных имен;
- от осуществления платежа данному регистратору;
- при настройке DNS-сервера, который поддерживает домен преступников;
- от взаимодействия с провайдером, у которого размещен сайт: заказ, настройка;
- следы от рекламирования сайта: работа с рекламными площадками, рассылка спама;
- слежка активности пользователей на сайте.
При взаимодействии с жертвами обмана компьютерные преступники следят следующим образом:
- в случае осуществления приема заказов – по электронной почте или через веб-форму;
- переписка с потенциальными жертвами.
При приобретении денежных средств преступники:
- оставляют следы при вводе денег в платежную систему (реквизиты, которые говорят жертве);
- при переводе денег между счетами, которые контролируются самими преступниками;
- при выводе денег;
- получаемые от дистанционного управления компьютерными преступниками своими счетами;
- от работы преступников с посредниками по отмыванию и обналичиванию денег.
3. Средства совершения компьютерных преступлений
Преступления в области компьютерной информации наиболее часто совершаются с помощью применения средств компьютерной техники. Термин данных средств является комплексным:
- компьютеры в различных вариантах их исполнения (ноутбуки, планшеты, смартфоны);
- компьютерные технологии (беспроводные Wi-Fi, Bluetooth, 3G, WiMAX и др.);
- компьютерное программное обеспечение, которое находится в открытом, запрещенном или ограниченном обороте и имеющее разнообразное применение (разрешенные и бесплатно распространяемые программы, к примеру, Opera, вредоносные программы, например, SpyEye, Carberp и другие).
Необходимо заметить, что в современное время ключевую роль при совершении компьютерных преступлений отводится программному обеспечению, а не аппаратным средствам, которые сами по себе обычно не представляют опасности
Средства, которые используются при совершении преступлений в сфере компьютерной информации, достаточно разнообразны. Важно также, что с криминалистических позиций их можно классифицировать по существенно различным критериям: по законности происхождения; по созданию; по техническому содержанию; по технологии использования; по стадии в преступлении и др.
В целях повышения эффективности расследования компьютерных преступлений разнообразные средства их совершения необходимо дать классификацию, на основе учета их особенностей.
На рисунке 6 приведена классификация компьютерных преступлений, основанная на их особенностях.
Рисунок 6 – Классификация компьютерных преступлений в зависимости от их особенностей
Как следует из рисунка, средства, предназначенные для полного или частичного управления компьютером и доступа к хранимой на нем информации предлагается прежде всего разграничить на две основные группы – законные и незаконные. Законные (разрешенные для использования) средства могут быть свободно распространяемыми, находиться в ограниченном обороте или быть изъятыми из оборота.
Некоторые такие программные средства могут входить в состав операционной системы или устанавливаться самими пользователями дополнительного. Ограниченные в гражданско-правовом обороте средства, например, предназначенные для негласно получения информации путем видео- и аудиозаписи, могут быть приобретены при наличии соответствующего разрешения.
По техническому содержанию рассматриваемые средства могут быть условно разделены на:
- аппаратные;
- программные;
-программно-аппаратные.
При незаконном доступе к объекту посягательства использование чисто аппаратных средств мало распространено, так как современные компьютерные устройства обычно обладают каким-либо собственным программным обеспечением. Как показывает судебно-следственная практика, примерами программно-аппаратных устройств выступают скиммеры и кейлогеры.
Скиммеры используют для кражи реквизитов банковских карт. Как правило, скиммер состоит из двух компонентов – устройства для считывания данных хранящейся на магнитной полосе банковской карты и устройства, позволяющего скопировать пин-код. Некоторые скиммеры оснащены инструментами беспроводной связи, с помощью которой злоумышленники получают информацию в реальном времени, а не хранят ее непосредственно на скиммере.
Кейлогеры представляют собой устройства, которые позволяют перехватывать данные, вводимые с клавиатуры. Они выполняются в различных вариантах и могут хранить полученную информацию в собственной памяти или быть оснащены средствами беспроводной связи.
Программное обеспечение, используемое для незаконного доступа к компьютерной информации, может быть признано вредоносным только судом.[3]
4.Структура компьютерной преступности в Российской Федерации
Несмотря на уже сложившийся нормативный подход правоохранительных органов к структуре компьютерной преступности, специалисты и эксперты в сфере информационной безопасности имеют свою собственную точку зрения на структуру компьютерной преступности в Российской Федерации, или, как принято говорить в экспертном сообществе, к «рынку киберпреступности». В частности, эксперты международной компании Group-IB, специализирующейся на предупреждении и расследовании киберпреступлений, считают, что основными преступными деяниями, образующими рынок киберпреступности в России, являются:
- интернет-банкинг;
- фишинг;
- хищение электронных денег;
- услуги обналичивания нелегальных доходов;
- спам (сведения о медикаментах и разнообразных контрафактных товаров, не лицензированном программном обеспечении, сфере услуг, образования);
- сбыт трафика;
- торговля эксплойтов;
- сбыт загрузок;
- анонимизация;
- DoS-атаки.
Специалисты Центра глобальных исследований и анализа угроз «лаборатории касперского», каждый год проводят анализ текущего состояния киберпреступности в России и других странах.
К компьютерным преступлениям, которые составляют киберпреступность, следует отнестит:
- конкретные кибератаки;
- кибершпионаж;
- хактивизм;
- кражу конфиденциальных данных;
- кибервымогательство;
- кибернаемничество;
- применение вредоносного программного обеспечения для мобильных устройств;
- фишинг;
- нарушение тайны частной жизни;
- применение эксплойтов для уязвимостей ПО;
- создание и применение ботнетов.
Согласно проведенного анализа экспертами лаборатории Pandalabs, которая включена в состав международной компании Panda, в 2015 году ключевыми незаконными действиями, образующими компьютерную преступность в Российской Федерации, являются:
- кибершантаж (к примеру, вредоносные программы типа crypto locker, попав в компьютер, шифруют все типы документов, которые могут представлять ценность для пользователя (электронные таблицы, документы, базы данных, фотографии и пр.), после чего жертву начинают шантажировать, требуя заплатить выкуп за возможность восстановления файлов);
- направленные кибератаки на информационные ресурсы компаний и организаций;
- кибератаки на платежные терминалы для кражи данных банковских карт клиентов;
- APT-атаки (Advanced Persistent Threats) – «постоянные угрозы повышенной сложности», представляющие собой вид направленных атак, которые нацелены на крупные компании или стратегически важные институты.
- взлом подключенных к Интернету устройств («Интернет-вещей»). Данные устройства, начиная от IP-камер и заканчивая принтерами, являясь частью Интернета, обладают программным обеспечением, которое делает их весьма уязвимыми для взлома киберпреступниками и причинения ущерба пользователю;
- атаки на смартфоны, а также иные мобильные устройства для кражи паролей и данных пользователей.
Таким образом, мнение экспертного сообщества о структуре компьютерной преступности и компьютерных преступлениях несколько отличается от нормативного подхода правоохранительных органов, т.к. основывается на «программно-технических» критериях, однако не противоречит ему, поскольку практически все так называемые киберугрозы подпадают под действие Уголовного кодекса РФ (например, под действие ст. ст. 146, 159.3, 159.6, 163, 165, 272, 273, 274 Ук РФ) как преступные деяния, а следовательно, охватываются уголовным законодательством и формами отчетности, принятыми в генеральной прокуратуре РФ, следственном комитете РФ, МВД России.
Исследование научной литературы по рассматриваемой теме также показывает неоднозначность мнений исследователей относительно структуры компьютерной преступности в России.
Анализ нормативных, научных и иных источников показывает, что для иллюстрации структуры компьютерной преступности в России лучше использовать классификацию и статистику, касающуюся совершенных компьютерных преступлений, применяемую информационными центрами правоохранительных органов. Это связано с тем, что существующая методика учета зарегистрированных преступлений, расследованных, приостановленных и прекращенных уголовных дел по преступлениям данного вида уже апробирована временем, а уголовная статистика складывается из ежедневно поступающих данных от территориальных органов ФcБ России, ск России, МВД России, а также из служебных отчетов, докладных записок, информационных писем, обзоров (квартальных, полугодовых, годовых). Таким образом, правоохранительные органы обладают большим объемом аналитической информации о структуре и масштабе компьютерной преступности в России, чем экспертное или научное сообщество, что не умаляет значение последних в исследовании данного криминального явления.[4]
Так, исходя из статистических данных ГИАЦ МВД России за 2015 год, структура российской компьютерной преступности выглядит следующим образом:
- нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан – 0,4 %;