Киберпреступность — это преступность в так виртуальном (интернет) пространстве. Виртуальное пространство, или киберпространство можно определить как моделируемое с помощью компьютера информационное пространство, в котором находятся сведения о лицах, предметах, фактах, событиях, явлениях и процессах, представленные в математическом, символьном или любом другом виде и находящиеся в процессе движения по локальным и глобальным компьютерным сетям, либо сведения, хранящиеся в памяти любого реального или виртуального устройства, а также другого носителя, специально предназначенного для их хранения, обработки и передачи.
Термин «киберпреступпление» включает в себя любое преступление, которое может совершаться с помощью компьютерной системы (кибер атака) или сети, в рамках компьютерной системы или сети или против компьютерной системы или сети. Преступление, совершенное в киберпространстве, — это противоправное вмешательство в работу компьютеров, компьютерных программ, компьютерных сетей, несанкционированная модификация компьютерных данных, а также иные противоправные общественно опасные действия, совершенные с помощью или посредством компьютеров, компьютерных сетей и программ.
Понятие киберпреступления
Киберпреступление — это родовое понятие, охватывающее как компьютерную преступность в узком значении этого слова (где компьютер является предметом, а информационная безопасность — объектом преступления), так и иные посягательства, где компьютеры используются как орудия или средства совершения преступлений против собственности, авторских прав, общественной безопасности или нравственности (например, компьютерное мошенничество и т.п.). Последние нередко именуются «связанными с компьютерными преступлениями». Примыкают к киберпреступности и другие действия, направленные на поддержание условий для ее существования и развития (использование электронной почты для коммуникации, независимые социальные сети, атаки компьютерных сетей, создание собственных сайтов, направленных на распространение криминальной идеологии, а также обмен криминальным опытом и специальными познаниями).
Представляется, что следует различать киберпреступления как правовую категорию и киберпреступность как социальное явление. Последнее состоит не только из совокупности всех данных преступлений, но и включает различные формы тесно связанных с ними «поддерживающей» и организационной деятельности. В этом смысле обмен электронной почтой между лицами, готовящими преступление, размещение соответствующей криминально ориентированной информации на в веб-сайтах и в социальных сетях также относятся к киберпреступности как социальному явлению.
Как известно, киберпреступления не знают государственных границ. Возможно, для выработки наиболее подходящего стандартного определения следует обратиться к опыту международных организаций. Одним из серьезных шагов направленных на урегулирование этой проблемы явилось принятие Советом Европы 23 ноября 2001 года Конвенции по борьбе с киберпреступлениями. Из-за возникновения данной проблемы Совет Европы, подготовил и опубликовал проект Конвенции по борьбе с преступлениями в киберпространстве еще в начале 2000 года. Данный документ стал первым международным соглашением по юридическим и процедурным аспектам расследования и криминального преследования киберпреступлений.
Конвенцией по борьбе с киберпреступностью предусмотрены скоординированные действия на национальном и межгосударственном уровнях по пресечению несанкционированного вмешательства в работу компьютерных систем, незаконного перехвата данных и вмешательства в компьютерные системы. Согласно этой Европейской Конвенции по киберпреступлениям, киберпреступления – это правонарушения, направленные против конфиденциальности, целостности и доступности компьютерных систем, сетей и данных, а также неправомерное использование указанных систем, сетей и данных. Киберпреступления могут определяться как подкатегория компьютерной преступности. Термин подразумевает преступления, совершенные с использованием сети Интернет или иной компьютерной сети, как компонента преступления.
Статья по теме: Кибертерроримз - определение интернет-угрозы
Классификация киберпреступлений
Конвенция Совета Европы о киберпреступлениях говорит о четырех типах компьютерных преступлений «в чистом виде», определяя их как преступления против конфиденциальности, целостности и доступности компьютерных данных и систем:
- Незаконный доступ — ст. 2 (противоправный умышленный доступ к компьютерной системе либо ее части);
- Незаконный перехват — ст. 3 (противоправный умышленный перехват не предназначенных для общественности передач компьютерных данных на компьютерную систему, с нее либо в ее пределах);
- Вмешательство в данные — ст. 4 (противоправное повреждение, удаление, нарушение, изменение либо пресечение компьютерных данных);
- Вмешательство в систему — ст. 5 (серьезное противоправное препятствование функционированию компьютерной системы путем ввода, передачи, повреждения, удаления, нарушения, изменения либо пресечения компьютерных данных).
Именно эти четыре вида преступлений являются собственно «компьютерными», остальные — это либо связанные с компьютером (computer-related), либо совершаемые с помощью компьютера (computer-facilitated) преступления. К ним относятся:
- преступлении, связанные с нарушением авторских и смежных прав;
- действия, где компьютеры используются как орудия преступления (электронные хищения, мошенничества и т.п.);
- преступления, где компьютеры играют роль интеллектуальных средств (например, размещение в сети Интернет детской порнографии, информации, разжигающей национальную, расовую, религиозную вражду и т.д.).
Последние два вида киберпреступлений являются объектом дискуссий. Некоторые зарубежные исследователи, к примеру, полагают, что данные преступления — не более чем противоправные действия, совершенные с помощью современных средств, они охватываются составами в национальных уголовных кодексах и не являются новыми категориями преступлений. Другие полагают, что киберпреступления — качественно новая категория преступлений, требующая принятия новых норм, освоения новых методов расследования, подразумевающая международное сотрудничество в борьбе с этим явлением.
Действительно, компьютерные преступления, кражи, вымогательства и другие преступления такого рода не являются новыми видами противоправных деяний, их составы включены в национальное уголовное законодательство. Например, кража является преступлением против собственности, и совершение ее с помощью компьютера не образует нового состава, но средства, с помощью которых совершено это преступление, действительно требуют разработки новых норм закона и освоения новых методов расследования.
Это обусловлено тем, что киберпреступления (в том числе кражи, мошенничество, вымогательство в киберпространстве) зачастую выходят за рамки обычных составов, не признают государственных границ (транснациональны), кроме того, их «виртуальный» характер позволяет быстро уничтожить следы, что значительно затрудняет поиск преступника.
На X Конгрессе ООН по предупреждению преступности и обращению с правонарушителями на симпозиуме по проблемам преступлений, связанных с компьютерами и компьютерными сетями, понятие о киберпреступлении рассматривалось с точки зрения двух аспектов:
- Киберпреступление в узком смысле (компьютерное преступление): любое противоправное деяние, совершенное посредством электронных операций, целью которого является безопасность компьютерных систем и обрабатываемых ими данных.
- Киберпреступление в широком смысле (как преступление, связанное с компьютерами): любое противоправное деяние, совершенное посредством или связанное с компьютерами, компьютерными системами или сетями, включая незаконное владение и предложение или распространение информации посредством компьютерных систем или сетей.
Кроме того, на X Конгрессе ООН было предложено несколько категорий киберпреступлений. Одна из классификаций подразумевает деление на: насильственные, или иные потенциально опасные (угроза физической расправы, киберпреследование, детская порнография, кибертерроризм) и ненасильственные преступления (противоправное нарушение владения в киберпространстве, киберворовство, кибермошенничество, реклама услуг проституции в сети Интернет, незаконный оборот наркотиков с использованием сети Интернет, азартные игры в сети Интернет, отмывание денег с помощью электронного перемещения, деструктивные киберпреступления, другие киберпреступления).
Основные виды киберпреступлений
Спам — наряду с традиционными рекламными рассылками, существует вредоносный спам, например, содержащий шпионское ПО или спам, заманивающий пользователей на сайты с вредоносным контентом. Целевой фишинг — в отличие от спама, целевой фишинг напрямую нацелен на узкие группы пользователей и содержит сообщения с социальным контекстом, призывающие потенциальную жертву открыть исполняемый файл или перейти на сайт, содержащий вредоносный код.
PDF-атаки — за последнее время в документах формата PDF было обнаружено множество серьезных уязвимостей.
Отравление SEO (Search Engine Optimization) — угрозы оптимизации поискового движка приводят к тому, что сайты, содержащие вредоносный код, подставляются на высокие места в рейтингах поисковых систем при вводе запроса, связанного с мировым чемпионатом. Защититься от таких угроз можно, используя актуальные версии шлюзового антивируса и системы предотвращения, вторжений. Потеря производительности — администраторы могут задействовать системы управления трафиком или контентной фильтрации, чтобы ограничить или перекрыть доступ к онлайн-ресурсам.
Социальные сети — аналитики предупреждают о вредоносном ПО, которое может распространяться через популярные социальные сети. Решения контентной фильтрации и блокирования файлов должны быть настроены так, чтобы минимизировать угрозы. Согласно сведениям IBM X-Force, основным источником угроз по-прежнему является такое популярное ПО как интернет-браузеры.
Новинкой атак последних лет стал перенос усилий хакеров с браузеров на веб-приложения, через которые можно получить доступ непосредственно к базам данных компаний, имеющим особую ценность. Стабильно невысок процент устранения уязвимостей, — до 60% обнаруженных ежегодно уязвимостей не имеют на конец года специальных заплат (патчей) от производителей ПО. Наибольшей опасности подвержены учетные записи привилегированных пользователей, то есть системных администраторов.
Сегодня контроль действий привилегированных пользователей — это обязательное требование со стороны различных стандартов и регулирующих органов. Неправомерные действия в их отношении могут производиться как извне компании, так и самими недобросовестными сотрудниками. Рост количества угроз, связанных с привилегированными пользователями, — это в том числе инсайдерские угрозы, когда сотрудники либо осознанно воруют данные у своей компании, либо по неосторожности позволяют это сделать другим.
Схема мошенничества №419 возрождается под именем «ФБР» (по данным компании Trend Micro). Киберпреступники придумали еще один способ привлечь внимание пользователей. На сей раз, они выдают себя за сотрудников Федерального бюро расследований (США) из Вашингтона и предпринимают попытки киберпреступлений через спам. Ествественно, простой человек вряд ли сможет быстро определить, кто именно к нему обратился.
Как при любых других попытках киберпреступлений, в данной схеме отправитель сообщения электронной почты выдает себя за иное лицо. Отправитель утверждает, что он пишет из ФБР. В самом сообщении содержится информация о том, что его получателю положена выплата в размере $10,5 млн. Затем киберпреступник, выдающий себя за сотрудника ФБР, дает получателю сообщения инструкцию обратиться к начальнику «управления интернет-переводов» банка United Trust Bank London. Огромные деньги от "официального лица" с высокой вероятностью введут человека в смятение и он потеряет осторожность.
В сообщении указано, что упомянутый начальник — единственное лицо, принимающее решение о выплате этой многомиллионной суммы. Более того, в сообщении указано, что все получатели должны четко следовать инструкциям по оформлению заявки на выплату. Разумеется, в сообщении содержится ложная информация. Примечание в конце сообщения выглядит особо иронично и свидетельствует о том, что киберпреступники способны пойти на крайние меры в попытках добиться успеха. Человека легче обмануть, если предугадывать его мысли.
В нем получателю рекомендуется остерегаться киберпреступников, которые могут попытаться связаться с ним. Чтобы не стать жертвой подобного киберпреступления, необходимо всегда уделять внимание мельчайшим деталям в получаемых сообщениях. Одного пристального взгляда достаточно для того, чтобы отличить настоящее сообщение от подделки. Нужно всего лишь приглядеться. Сообщения могут приходить не только по электронной почте, но и в социальных сетях.
Троян SASFIS пользуется новым трюком (по данным компании Trend Micro). В начале 2010 года дурную славу заслужила троянская программа SASFIS, проводившая кибер атаки через поддельные сообщения электронной почты и личные сообщения социальных сетей, якобы отправляемых с сайта крупной компании. Атака SASFIS влечет за собой установку огромного количества других вредоносных программ, потому что это семейство вредоносного ПО делает системы уязвимыми к атакам ботнетов, особенно ZeuS и BREDOLAB, и связано с различными вариантами поддельных антивирусов, как правило, с теми, что относятся к сайтам с контентом для взрослой аудитории (18+). Инженерами TrendLabsSM был обнаружен новый вариант SASFIS, где используется метод right- to-left override (RLO), представляющий собой инвертирование Unicode текста, который раньше был популярен среди спамеров, но теперь стал применяться в качестве новой тактики социальной инженерии и проведении атак. Троянская программа SASFIS распространяется через спам в виде приложения .RAR с файлом .XLS внутри. Какие именно данные внутри файла - неизвестно.
После извлечения файл .XLS выглядит как типичный документ MS Excel со стандартными данными. На самом деле, он является экранной заставкой, которая идентифицируется как TROJ_SASFIS.HBC. Эта троянская программа активирует программу BKDR_SASFIS.AC, которая атакует систему и позволяет внедрять вредоносные ветви в нормальный процесс svchost.exe, изменяя и уничтожая данные. Хотя файл и выглядит как документ Excel, в нем содержится двоичный заголовок Win32, который есть только у исполняемых файлов. Настоящее имя файла (за исключением китайских символов) выглядит так: phone&mail).[U+202e}slx.scr, где U+202e ? управляющий символ Unicode, который дает системе команду интерпретировать последующие символы справа налево (из-за чего видимые данные будут изменены). Таким образом, для пользователей имя файла будет выглядеть так: phone&mail).xls.scr. Это заставит человека поверить, что это действительно файл Excel, и поэтому его «безопасно» открывать. Хотя в реальности это исполняемый файл .SCR.
Этот метод позволяет для тех же целей использовать и другие имена файлов, например BACKS[U+2020e]FWS.BAT и I-LOVE-YOU-XOX[U+2020e]TXT.EXE, которое маскируется под BACKSTAB.SWF и I-LOVE-YOU-XOXEXE.TXT. В первом случае пакетный файл маскируется под файл Adobe Flash; во втором случае исполняемый файл маскируется под текстовый файл. Для предотвращения этой атаки люди могут применять проверенные методы защиты: не открывать подозрительные сообщения электронной почты и не загружать приложения с исполняемыми файлами.
Примеры киберпреступлений
Антивирусная лаборатория PandaLabs составила в сентябре 2020 года рейтинг наиболее распространенных афер в интернете за последние 5 лет. Такого рода уловки основаны на доверии и имеют широкое распространение. Их цель – выманивание денег у пользователей. Причем сумма варьируется от $500 до нескольких тысяч долларов. В большинстве случаев киберпреступники действуют по одной схеме: сначала они устанавливают контакт с жертвой через электронную почту или социальные сети и просят ответить также по электронной почте, либо по телефону, факсу или любым другим способом. Как только приманка закинута, киберпреступники пытаются войти в доверие жертвы и, в конце концов, попросят ту или иную сумму денег, используя различные предлоги.
Служба безопасности банка
С ростом популярности онлайн-банкинга и упрощения к нему доступа обычным гражданам появилась и существенная проблема - аферисты. Стандартный сценарий:
Поступает звонок с неизвестного номера, по нему поставленным и уверенным голосом представляется сотрудник службы безопасности банка, в котором обслуживается счет "жертвы". Аферист сообщает, что служба безопасности обнаружила подозрительный перевод на N-сумму и просит подтвердить, так ли это. "Жертва", конечно, отрицает. Киберпреступник сообщает, что в таком случае карта будет заблокирована до конца разбирательств. Но если "жертва" не хочет этого - достаточно просто подтвердить свое правообладание картой. Для этого нужно лишь сообщить номер карты и цифры на обороте.
Само собой если человек сообщит эти данные - карта будет украдена, как и все средства на ней. Запомните - ни в коем случае не сообщайте данные карты. Сотрудники банка не станут спрашивать - для них эти данные табу. Подтвердить вашу личность они могут другими - легальными - способами. Такой вид киберпреступления сложно назвать кибер атакой, но опасность от этого не снижается.
Не удивляйтесь звонкам с незнакомых номеров - существует глобальная проблема кражи баз данных абонентов из различных сервисов и компаний. Чтобы сократить количество нежелательных звонков - установите защиту от спама (большинство современных смартфонов имеют эту функцию по-умолчанию). Помните: действия человека сильно зависимы от его эмоций. Именно от этого и будут работать киберпреступники.
Нигерийская афера
Это одна из первых интернет-афер, она до сих пор используется кибер-мошенниками. Обычно пользователю приходит электронное письмо от незнакомца, которому срочно нужно перевести большую сумму денег из одной страны в другую (чаще всего из Нигерии, отсюда и название). Жертве обещают немалое вознаграждение за помощь в переводе денег. Однако тех, кто попадётся на эту уловку, сначала просят перевести определенную сумму, чтобы оплатить банковские расходы (обычно это около $1 000). Как только перевод денег состоялся, мошенник исчезает, а человек остается ни с чем.
Родственник в беде
Здесь киберпреступники играют на человеческих чувствах и максимально стараются дезоориентировать свою жертву. Пример сценария:
Звонок с неизвестного номера: "Здравствуйте. Сотрудник полиции Иванов. Ваш сын попал в ДТП. Все живы, обошлось без жертв, но машина потерпевшей здорово постарадала. Ваш сын находится в алкогольном опьянении, ему грозит от 2 до 4 лет лишения свободы. Но мы можем решить вопрос на месте - нужно возместить потерпевшей ущерб и она снимет заявление. Необходимо перевести 120 000 рублей на счет, который мы укажем в СМС. Действовать нужно быстро, у вас 10 минут". На все вопросы о сыне, о произошедшем мошенник будет увиливать, нагнетая обстановку и вынуждая действовать опрометчиво.
Сценарий может иметь незначительные отличия:
- родственника поймали на "закладке" противозаконных веществ
- родственника подставили "плохие люди"
- родственника похитили
- родственник при смерти и нужны срочно деньги на операцию
Помните - это все ложь. Киберпреступники будут давить и торопить, ведь других рычагов у них нет. Их задача - как можно сильнее эмоционально раскачать человека, чтобы тот совершил необдуманный поступок. Кладите трубку, успокаивайтесь и звоните "родственнику". Скорее всего с ним все окажется в порядке и он понятия не имеет, о чем идет речь.
Победитель лотереи
По существу этот вид киберпреступления имеет сходства Нигерийской аферой. Пользователь получает письмо по электронной почте, в котором сообщается, что он выиграл в лотерею и что для получения выигрыша ему необходимо прислать свои данные. Также как и в предыдущем случае, жертву просят перечислить около $1000, чтобы покрыть банковские и другие расходы. В результате человек теряет деньги, а киберпреступник пропадает в сети.
Взлом камеры
На электронную почту или в социальной сети приходит сообщение с примерным содержанием:
"Привет. Ты этого не заметил, но я взломал веб-камеру и камеру твоего телефона. Видел, как ты делал непотребные вещи и потреблял контент для взрослых. Я не осуждаю - у каждого свои вкусы. Но я проделал работу и хочу получить компенсацию (в том числе за увиденное). Считаю, что $600 - вполне справедливая сумма. Переведи эквивалент суммы на биткойн-кошелек в течении 24 часов, в противном случае я отправлю все видео-материалы твоей семье и друзьям - контакты их я тоже нашел".
Никакого взлома не было, никаких видео не снято - мошенник просто берет вас "на слабо". Удалите письмо и забудьте про него, а лучше - настройте условие для спама по ключевым словам (все подобные письма пишутся по одному шаблону).
Подружка
Красивая девушка находит ваш адрес электронной почты или пишет в социальной сети и предлагает познакомиться с ней. Она молода и мечтает побывать в вашей стране и встретиться с вами, так как влюбилась с первого взгляда. Она хочет приехать незамедлительно, но в последний момент возникают какие-то проблемы, и ей необходимы деньги (опять, же около $1000 должно хватить), чтобы купить билеты на самолёт, заплатить за визу и так далее. Неудивительно, что после перевода названной суммы исчезают не только деньги, но и девушка.
Приглашения на работу
На этот раз человек получает письмо с приглашением на работу от иностранной компании, которая ищет финансовых агентов в вашей стране. Работа предельно проста, вы можете выполнять её, не выходя из дома, и при этом зарабатывать до $3 000 при трёх- или четырехчасовом рабочем дне. Если жертва соглашается с данным предложением, её просят прислать данные для оплаты - банковские реквизиты. В этом случае жертву используют для того, чтобы похищать деньги у тех людей, чьи банковские реквизиты похищают киберпреступники. Деньги перечисляют на счёт жертвы, а потом просят снять деньги со счёта и переслать их через Western Union. Так человек становится «переходным звеном» в цепочке преступников, а когда дело попадает в полицию, жертва превращается в соучастника. В отличие от афер другого типа, в этом случае жертва, даже не подозревая о том что совершает преступление.
Взлом страницы в социальной сети
Мошенники похищают данные для входа на личные страницы социальных сетей Затем они меняют логин, чтобы у хозяина страницы больше не было возможности пользоваться своим аккаунтом. Далее преступники отправляют с этой страницы всем контактам сообщения, указывая, что владелец страницы сейчас в отпуске (часто пишут, что отпуск проходит в Лондоне), что его ограбили как раз перед возвращением домой. К счастью, билеты на самолёт не пропали, но необходимо $500 — $1000 для оплаты отеля.
Компенсация
Эта уловка появилась позже других благодаря Нигерийской афере, описанной выше. В электронном письме сообщается, что был создан специальный фонд для выплаты компенсаций жертвам Нигерийской аферы и что адрес жертвы был в списке пострадавших. Размер компенсации может доходить до $1000000. Но, как и в других аферах, чтобы их получить, необходимо оплатить предварительные расходы – около $1000.
Ошибка
Этот тип киберпреступления имеет популярность в наши дни. Возможно, это связано с мировым финансовым кризисом и с теми проблемами, которые появились при продаже товаров и недвижимости. Мошенники находят контакт с жертвой, которая недавно размещала рекламу о продаже дома, квартиры, машины и т.д. С огромным энтузиазмом мошенники соглашаются купить, что бы то ни было и быстро высылают чек на определённую сумму денег, которая всегда «случайно» оказывается неверной (как ни странно, всегда больше, чем сумма, о которой договаривались). Жертву просят вернуть разницу. А потом оказывается, что чек недействителен, дом так и не продан, а переведённые жертвой деньги – потеряны.
Важно понимать, что киберпреступления развиваются также быстро, как и Интернет. Каждый день мошенники придумывают новые схемы вымогательства, стараясь как можно сильнее надавить эмоционально. Помните: пока вы не сообщите им требуемых данных - вам нечего бояться.
Как не стать жертвой киберпреступлений
Неудивительно, что люди, которые не знают о подобных видах интернет-афер, действительно верят в то, что выиграли в лотерею или нашли настоящую любовь в Интернете.
Чаще всего киберпреступления в отношении обычных граждан совершаются из-за человеческого фактора: невнимательность, несобранность, случайный клик и прочее. Чтобы не стать жертвой киберпреступников и избежать материальных потерь, необходимо следовать нескольким советам:
- Убедитесь, что на вашем компьютере установлен хороший антивирус, который способен обнаруживать спам. В этом случае многие из сообщений киберпреступников будут найдены и классифицированы как спам. Это поможет вам более осторожно относиться к любым сообщениям с подобным содержанием
- Прислушивайтесь к своей интуиции. Она – ваш лучший союзник в борьбе с такими видами киберпреступлений. Никто ничего не отдаёт просто так, а найти любовь с первого взгляда в интернете – достаточно маловероятно. Всегда с осторожностью начинайте подобные знакомства
- Интернет – это потрясающий инструмент для воплощения огромного количества идей! Кладезь информации, автоматизация всей рутины, покупка в один клик. Но если вы действительно хотите что-то продать, лучше все-таки встретиться с покупателем вживую. Итак, даже если вы нашли покупателя через Интернет, оплату лучше произвести в «реальном мире», чтобы удостовериться в подлинных намерениях покупателя
Следует не забывать и про технологические факторы:
- Регулярно производите обновление операционной системы и антивирусных баз. С вашей стороны не требуется никаких особых действий или знаний - специализированное ПО будет оповещать вас о необходимости обновиться. Вам нужно лишь подтвердить это действие
- Используйте сложные пароли и защищенные хранилища паролей. Да, простые пароли проще держать в уме, но их легко подобрать (брутфорс). Пароли средней сложности можно выяснить через личную беседу или просто проанализировав профили социальных сетей - клички животных, дни рождения, счастливые числа и так далее. Сложные пароли подобрать невозможно, но и запоминать их сложно. Для этого подойдут хранилища - например, KeePass
- Используйте двухфакторную аутентификацию. Сегодня любое приложение или сайт имеет функцию "двойной защиты" учетных записей. Потратьте немного времени и настройте авторизацию не только через пару "логин/пароль", но и допольнительно через одноразовые коды (email, телефон, спец. приложения)
Помните - любая информация нуждается в минимальной защите. Соблюдайте стандартные правила информационной безопасности в сети Интернет и тогда не придется беспокоиться о потере персональных данных и борьбе с киберпреступниками.
