Методика расследований киберпреступлений Диплом

В настоящее время среди общего количества совершаемых имущественных преступлений, особе место занимает именно хищение путем модификации компьютерной информации, которое относится к киберпреступности в общем ее понимании. Данный вид преступлений за последние годы получил крайне широкое распространение, а также появились и продолжают появляться новые способы совершения преступления в сфере высоких технологий, что несомненно требует бдительности от правоохранительных органов. 

Такое развитие киберпреступности связано с развитием общества и различных технических процессов. В ней на сегодняшний день действует своя система определений, таких, как например «дроп» и «дроповод». 

Вместе с тем, неправильно утверждать, что ныне действующее в Республике Беларусь уголовное законодательство, а также система правоохранительных органов не ориентированы в развитии киберпреступности и не соответствуют тому уровню, который необходим для защиты и восстановления нарушенных таким видом преступности прав граждан. Сравнительно недавно уголовная норма, устанавливающая ответственность за совершение хищения путем модификации компьютерной информации, претерпела изменения, что свидетельствует о том, что законодатель «держит руку на пульсе». 

Однако важность рассмотрения методов криминального анализа, используемых для выявления и раскрытия киберпреступности на сегодняшний день неумолима, чем и вызвана актуальность выбранной темы работы. В особенности это обусловлено тем, что некоторые авторы считают метод криминалистического анализа применимым лишь к одной области науки – криминалистике, что, по нашему мнению, уже неактуально и нецелесообразно. 

Говоря об актуальности выбранной темы следует упомянуть и статистические данные. Так, по состоянию на август 2023 года зафиксировано более 10 тыс. киберпреступлений, что вдвое больше по сравнению с аналогичным периодом 2022 года. Из них 90% – это мошенничество и хищение денежных средств: как собственных накоплений граждан, так и кредитных ресурсов. Уже только в первом квартале 2023 года в Минске выявлено 1548 киберпреступлений, тогда как за аналогичный период 2022-го – 1082, что свидетельствует о постоянном росте совершения рассматриваемой группы преступлений. По состоянию на начало 2024 года можно отметить появление новых способов совершения киберпреступлений, в частности преступлений, предусмотренных ст.212 УК, например, звонки от работников операторов сотовой связи. 

Целью данной работы является детальное изучение методов криминального анализа, используемых подразделениями по противодействию киберпреступности.  

Исходя из цели работы, выявим основные ее задачи, которые заключаются в следующем:

- рассмотреть сущность и общее понятие криминального анализа преступлений;

- установить и изучить конкретные методы криминального анализа, используемые для противодействия киберпреступности. 

Объектом исследования являются общественные правоотношения, возникающие при проведении материалов проверок и расследовании уголовных дел о преступлениях в сфере высоких технологий.  

Предметом исследования является деятельность правоохранительных органов и отдельных подразделений по борьбе с киберпреступностью, а также отечественное уголовное законодательство, научные статьи авторов по выбранной теме, работы ученых-правоведов, проводивших криминалистический анализ рассматриваемой категории преступлений. 

Преступления против информационной безопасности являются относительно новым видом криминальной деятельности, зачастую носящей транснациональный характер. Способы совершения таких преступлений постоянно видоизменяются и активно развиваются, что и представляет определенную сложность в их расследовании. При подготовке, совершении и сокрытии рассматриваемых преступлений правонарушители используют новейшие достижения науки и техники, что обуславливает необходимость обладания следователями специальными познаниями в области информационных технологий и компьютерной техники. Кроме того, практически по всем уголовным делам изучаемой категории объективно возникает необходимость получения информации и проведения процессуальных действий на территории иностранных государств.

Преступления в сфере компьютерной информации – это реалии современной общественной жизни Республики Беларусь.

Вместе с тем, организационно-правовым проблемам безопасности уделялось серьезное внимание еще в бывшем СССР. Так, например, в 1973 году при Министерстве оборонной промышленности была создана специальная служба защиты информации [1, с.3].

Первая волна так называемой «киберпреступности» прошла в 80-х годах, и совершалась она путем рассылки вредоносных программ в сообщениях посредством электронной почты. Граждане открывали такие письма, после чего злоумышленники получали доступ к их данным для достижения своих корыстных целей [2, с.34]. 

С опозданием от некоторых стран на целое десятилетие в Республике Беларусь УК 1999 года была установлена уголовная ответственность за общественно опасные деяния в сфере компьютерной информации.

В результате развития программно-технических средств и повышения «компьютерной грамотности» информационные системы были внедрены во все сферы деятельности человека [3, с.107].

Появление электронно-вычислительной техники четвертого и пятого поколений с огромными производительными возможностями обусловило компьютеризацию хозяйственной и управленческой деятельности, использование ЭВМ в космических исследованиях, оборонной промышленности, атомной энергетике и других областях жизни общества, в которых нарушение их работы чревато авариями и катастрофами с человеческими жертвами и огромным экономическим ущербом.

Дальнейшее развитие компьютерных технологий и информационных сетей как неотъемлемой части современной международной финансовой и банковской деятельности создало предпосылки более широкого распространения компьютерной преступности как внутри страны, так и за ее пределами. Расширяется и перечень способов совершения преступных деяний. 

В 2000-х годах киберпреступность «перешла» в социальные сети, которые на тот момент набирали огромную популярность у населения. Там преступность получила свое развитие настолько, что со стороны системы правоохранительных органов требовалось применение решительных мер по противодействию ей.

В этой связи 27 февраля 2001 года в структуре криминальной милиции Министерства внутренних дел Республики Беларусь было создано управление оперативно-организационной работы, в состав которого и вошло специализированное отделение по раскрытию преступлений в сфере высоких технологий.

[…]

По данным ООН ущерб, наносимый преступлениями в сфере информационных технологий, сопоставим с доходами от незаконного оборота оружия и наркотиков. Только в США он ежегодно составляет около 100 млрд. долларов.

В Уголовный Кодекс Республики Беларусь 1999 г. были внесены принципиально новые для отечественного уголовного законодательства виды преступлений, объединенные в самостоятельный Раздел XII «Преступления против компьютерной безопасности», включающий единственную главу 31 «Преступления против компьютерной безопасности». Данная глава содержит пять статей (349 – 355, ст.ст. 351, 353 УК исключены – Закон Республики Беларусь от 26.05.2021 № 112-З).

В названии главы УК определен видовой объект рассматриваемых преступлений – компьютерная безопасность, под которой понимается совокупность общественных отношений, обеспечивающих безопасные условия существования и функционирования компьютерной информации и компьютерного оборудования.

В качестве дополнительного объекта могут выступать жизнь, здоровье человека, его честь и достоинство, законные интересы физических и юридических лиц, общества и государства, собственность, общественная безопасность и т.д. [7, с. 39].

Сразу отметим, что классификация преступлений, предусмотренных главой 31, не проводится ввиду однородности их составов: объектом во всех случаях является компьютерная безопасность; предметом посягательства в большинстве случаев является компьютерная информация, либо ее носители; однородны деяния и общественно опасные последствия, предусмотренные основными составами; нет существенных отличий и по субъекту преступлений.

Как уже было отмечено выше, предметом почти всех преступлений против компьютерной безопасности является компьютерная информация, то есть информация, хранящаяся в компьютерной системе, сети или на машинных носителях, а также – носители этой информации: компьютерное оборудование, компьютерная система, сеть, машинные носители, компьютерные программы и т.п. Кроме того, в ст. 354 УК в качестве предмета преступления указывается на вредоносные программы или их носители.

Одним из основных нормативных правовых актов в области информационных отношений является Закон Республики Беларусь «Об информации, информатизации и защите информации». В нем законодательно раскрыто понятие информации. Это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информация становится компьютерной, если она хранится в компьютерной сети, системе или на машинных носителях. Она неотделима от компьютера и доступ к ней может быть обеспечен только с его использованием. 

С учетом сказанного представляется возможным дать следующее определение компьютерной информации – это информация, представленная в специальном (машинном) виде, предназначенном и пригодном для ее автоматизированной обработки, хранения и передачи, находящаяся в компьютерной системе, сети или на материальном носителе и имеющая собственника, установившего порядок ее создания (генерации), обработки, передачи и уничтожения. Наиболее важным для правильной квалификации является факт представления этой информации в виде, предназначенном и пригодном для ее обработки, хранения и передачи с использованием электронных технических средств, список которых ныне уже не ограничивается исключительно компьютерами. При этом смысловое содержание информации уходит на второй план, так как в машинном виде оно всегда представлено одинаково – в виде, определяемом физической природой материального носителя информации [8, с. 187]. 

[…]

  

Прежде чем указывать на конкретные тактические действия лица, ведущего уголовный процесс, при проведении им осмотра компьютерной информации, считаем целесообразным уделить внимание общим задачам и возможностям рассматриваемого следственного действия. 

Так, отметим, что в целях совершения «компьютерных преступлений» все чаще используются современные электронные устройства (компьютеры, планшеты, ноутбуки, сотовые телефоны и смартфоны, портативные устройства GPS, цифровые фотоаппараты, флэш-карты, факсы и др.). Действия преступника не всегда могут быть им проконтролированы, в связи с чем, в перечисленных выше портативных устройствах остаются так называемые «виртуальные следы», которые свидетельствуют о тех или иных криминальных манипуляциях в киберпространстве [46, с. 488].

Информация, полученная из указанных источников, может иметь для правоохранительных органов следствия важное значение, в том числе не только диагностического, но и идентификационного характера. Актуальность технико-криминалистического сопровождения раскрытия и расследования преступлений, совершаемых в виртуальном пространстве, имеет важное практическое значение. С помощью упомянутых средств возможно извлечение «виртуальных следов» из памяти различных электронных устройств и использование их при расследовании преступлений, совершенных с выходом в киберпространство. 

Необходимо отметить, что все электронные носители информации высокотехнологичны и при работе с ними имеются свои особенности. По этой причине лицу, проводящему осмотр компьютерной техники, перед непосредственным его проведением важно соблюдать подготовительный этап, на котором, прежде всего, необходимо определить, достаточно ли у него знаний и технических возможностей для его проведения, или целесообразным будет привлечение к осмотру специалиста. При решении данного вопроса с следует учитывать, что осмотр компьютерной информации является одним из важнейших следственных действий и его производство, во-первых, не терпит отлагательства, а во-вторых, при отсутствии специальных навыков и умений не исключена утеря важной информации. 

Для того, чтобы обнаруженные следы, а также иная значимая для дела информация стали допустимыми доказательствами, важно соблюдать процессуальные и технические правила работы с ними. На вооружении правоохранительных органов имеются такие технико-криминалистические средства, с помощью которых можно:

1) извлекать всю имеющуюся информацию из памяти устройства, в том числе удаленную. Современные устройства могут извлекать информацию из жестких дисков, карт памяти, сим-карт и т.д.;

2) устанавливать местонахождение конкретного электронного устройства и соответственно лица, которое в данный момент им пользуется. При этом можно определять точное местонахождение и время (с помощью геоданных, метаданных фото-видеофайлов, по приемным и передающим модулям систем GPS, ГЛОНАСС, по беспроводным сетям Wi Fi);

3) проводить анализ контактов участников преступных групп и сообществ, устанавливать наиболее активных участников, выявлять лидеров, доказывать период общения ее участников [47, c. 88].

[…]

В заключение приведем итоги проведенного в рамках данной работы исследования.

Так, на сегодняшний день хищение путем модификации компьютерной информации один из самых распространенных видов хищения и киберпреступности. Способы совершения рассматриваемого преступления, а также киберпреступлений в целом, с каждым днем становятся все более изощренными, что делает их латентными и сложными в раскрытии и последующем расследовании. Это является весьма актуальной проблемой на сегодняшний день. 

Это все обусловило развитие системы по противодействию киберпреступности. В работе сделан вывод о том, что на сегодняшний день в системе правоохранительных органов Республики Беларусь созданы специальные подразделения по борьбе с преступностью в сфере компьютерной информации, уровень подготовки которых постоянно повышается, в связи с чем их эффективность однозначна. 

В главе 2 было уделено существенное внимание уголовно-правовой и криминалистической характеристике киберпреступлений. По результатам проведенного исследования нами сделан вывод о необходимости кодификации законодательства в сфере высоких технологий с закреплением понятийного аппарата, например, в проекте «Цифровой кодекс». 

По нашему мнению, такой акт должен иметь высокую практическую значимость, так как будет направлен на решение задач в рассматриваемой нами сфере. В такой акт гораздо удобнее вносить изменения, которые продиктованы развитием технологий и правоотношений в области высокотехнологичного сектора экономики, несмотря на сложность такой правовой процедуры, так как его положения будут едины и систематизированы.

Анализ криминалистической характеристики компьютерных преступлений, приведенной нами в главе 2 исследования, позволяет предположить, что наибольшей значимостью во время проведения осмотра  места происшествия по делам о компьютерных преступлениях обладает осмотр: 

- персональных компьютеров, серверов, устройств резервного копирования, сетевых аксессуаров; 

- журналов регистрации событий защиты операционных систем и баз данных;  

- документации по регламенту, выходной печатной информации.

В главе 3 данной дипломной работы уделено внимание тактическим особенностям проведения некоторых отдельных следственных действий по преступлениям рассматриваемой категории.

Одним из основных источников доказательств по материалам проверок и уголовным делам рассматриваемой категории является осмотр компьютерной информации, который для УПК Республики Беларусь является сравнительно новым институтом, и который подробно был рассмотрен при написании данной работы. 

[…]