Особенности киберпреступлений в России: инструменты нападения и защиты информации

Если присмотреться повнимательнее к статистике[59], то окажется, что организованных групп, плотно занимающихся тем же фишингом, не так много (по расчетам автора, в районе от 200 до 250), еще меньше тех, кто всерьез занимается разработкой эффективных вредоносных программ. Вроде бы можно и одолеть.

Однако тенденции принимаемых законодательных мер в секторе информационно-телекоммуникационных технологий вызывают некоторые сомнения.

Наблюдается пока не выраженное, но постепенное движение к политике безопасности Интернета, применяемой в Китае, где доступ к иностранным ресурсам изнутри ограничивается правительством, а каждый сайт, расположенный на территории Китая, проходит обязательную регистрацию в Министерстве промышленности и информационных технологий. Так решили справиться с проблемой выявления злоумышленников, размещающих незаконный контент.

Политика постоянных запретов напоминает неопытного пользователя и файрвол[60], когда пользователь отключает порт за портом до тех пор, пока не оказывается отрезанным от всего мира. Так можно дойти и до модели славной Корейской Народно-Демократической Республики, где лишь отдельные организации могут иметь ограниченный доступ в Интернет.

Введение новых нормативов, как обычно, происходит на фоне отсутствия эффективности ранее введенных. К примеру, до сих пор не все провайдеры, оказывающие услуги по доступу к сети Интернет в нашей стране, могут предоставлять правоохранительным органам адекватную информацию об абонентах.

Часто на свои запросы правоохранители получают приблизительно такие ответы: «Адрес xxx.xxx.xxx.xxx, указанный в вашем запросе, используется на нашем сервере сетевой трансляции (NAT), предоставляющем Интернет примерно тысяче наших абонентов. Сами абоненты используют внутренние адреса, не маршрутизируемые из Интернета, вида 10.zz.хх.уу».

Закон «О связи» действует давно, а системы технических средств для обеспечения функций оперативно-розыскных мероприятий, предусмотренные для внедрения операторам связи в обязательном порядке, внедрены далеко не всеми провайдерами, что, впрочем, никак не мешает им осуществлять свою деятельность.

Возможно, использование средств анонимной связи (SIM-карты, VPN и прочее) необходимо рассматривать как обстоятельства, отягчающие уголовное наказание виновным ввиду того, что они увеличивают степень общественной опасности деяния.

Надо сказать, что идею рассмотрения использования телекоммуникаций как отягчающих обстоятельств при совершении преступлений в одной из бесед с автором высказывал Е. А. Михалев[61].

Среди таких обстоятельств в отечественном законодательстве[62], например, признается совершение преступления с использованием форменной одежды или документов представителя власти, совершение преступления в составе группы лиц, группы лиц по предварительному сговору, организованной группы или преступного сообщества.

Федеральным законом от 21.10.2013 № 270 добавлена возможность[63], при назначении наказания судом, в зависимости от общественной опасности и личности виновного признавать отягчающим обстоятельством совершение преступления в состоянии опьянения (алкогольного, наркотического и прочих).

Как уже упоминалось в начале книги, киберпреступники при совершении неправомерных действий, будь то фишинг или любое другое преступление, совершаемое с использованием информационно-телекоммуникационных сетей, пользуются тем, что вероятность быть вычисленным правоохранительными органами мала, а шанс избежать ответственности даже при возможном вычислении довольно высок.

Поэтому можно иронично констатировать, что киберпреступления в нашей стране совершаются в состоянии опьянения от чувства безнаказанности.

3.3.3. Инструменты управления финансами

Если целью киберпреступления является финансовая выгода, значит, будут необходимы финансовые инструменты, позволяющие принять денежные средства и путем несложных манипуляций получить их на руки в виде одной из популярных валют.

Важную роль для развития киберпреступности, включая хищение денежных средств, мошенничество и шантаж, сыграла возможность получения денежного вознаграждения массой трудно отслеживаемых или вовсе не отслеживаемых методов.

Похищенные или полученные путем вымогательства и шантажа денежные средства злоумышленникам нужно перевести на какой-либо подходящий счет и путем быстрых и надежных операций обналичить в самое ближайшее время.

Главным подарком для злоумышленников стала система дистанционного банковского обслуживания, позволяющая посредством сети Интернет подключаться к расчетному счету организации, счету банковской карты, проверять баланс, совершать операции по перечислению денежных средств.

Автор не считает нужным рассматривать возможности по использованию злоумышленниками зарубежных оффшорных счетов, потому что и без них инструментов для управления похищенными финансами вполне достаточно.