Содержание:

Что такое кибепреступления?

Киберпреступления представляют собой противоправные деяния, совершенные в виртуальном мире. Этот мир создается с помощью компьютера. Его можно обозначить как информационное пространство, где есть сведения о людях, предметах, фактах, произошедших событиях, процессах, которые представлены в математическом, символьном и другом виде.

Понятие содержит в себе любое преступное деяние, которое может быть совершено с помощью ПК. Под киберпреступлением понимают нелегальное вмешательство в функционирование компьютеров, программного обеспечения, глобальной сети, несанкционированную модификацию данных, а также другие противозаконные действия, представляющие опасность для социума, совершенные посредством использования ПК, интернета и программ.

Термин представляет родовое понятие, включающее:

  1. Незаконные деяния в узком понимании, где ПК относится к предмету, а безопасность данных к объекту.
  2. Посягательства, в которых компьютер применяется как орудие или средство совершения деяния, направленного против имущества, авторского права, безопасности социума или нравственности.
  3. Создание страниц, доменов, поддерживающих и распространяющих криминальную идеологию, обмен опытом и специальными знаниями приравнивается к данному виду нарушений и карается по закону.

Основные виды киберпреступлений

Конвенция Совета Европы об интернет преступлениях называет 4 вида нарушений, направленных против закрытости, целостности и доступности сведений и систем:

  • нелегальный доступ (ст.2 незаконное проникновение в работу ПК или программы, установленной на компьютере);
  • перехват (ст. 3 завладение информацией, не предназначенной для широкого круга лиц);
  • вмешательство в сведения (ст.4 повреждение, ликвидация, трансформация);
  • вмешательство в систему (ст.5 создание барьеров для нормального пользования и функционирования методом ввода, передачи, повреждения материалов).

Перечисленные виды относятся именно к IT-преступлениям, а остальные или сопряжены с ПК или совершаются с его помощью. Среди таких деяний можно назвать:

  • Действия, сопряженные с нарушением авторства и аналогичных преференций.
  • Деяния, где персональный компьютер – орудие (мошеннические манипуляции, хищения электронных средств).
  • Нарушения, при которых ПК – средство с интеллектом (распространение в интернете детского порно, сведений для разжигания вражды по расовым, национальным, религиозным признакам).

Примеры преступлений в сети

Россия не стала ратифицировать Конвенцию. Поэтому на территории нашей страны выделяются такие виды преступных деяний в it сфере – кардинг и фишинг, рассылка спама, взлом сайта, страницы.

Атаки с использованием вредоносного ПО

В данном случае нарушители используют программы, содержащие вирус и заражающие ПК. Они осуществляют блокировку системы в целом или отдельной ее части, устанавливаются средства для отслеживания, дублируются или ликвидируются файлы. Хакеры начинают использовать ПК и хранящуюся информацию на нем в собственных целях. Это может быть кража тайных сведений с целью последующего шантажа, применение компьютера для совершения других деяний.

Ярким примером заражения компьютера является вредоносная программа WannaCry. Разработка была осуществлена в мае 2017 года. Попадая в ПК программа блокировала систему, а затем происходило требование о внесении средств для разблокировки. Однако даже после оплаты доступ к информации был закрыт. Первой от действий вымогателей пострадала Испания, затем вирус проник на территорию России, Украины, Индии. Была приостановлена нормальная деятельность больниц, аэропортов, правительственных организаций.

Другим схожим принципом действия стала разработка хакеров Petya, которая поражала ОС крупных финансовых компаний и государственных учреждений. Вымогатели требовали выкупа информации путем перечисления биткоинов. Многие эксперты пришли к выводу, что вирус пошел из Украины. Жертвами стали более 300 компаний страны, в РФ пострадали нефтяные магнаты. Интернет-преступление нанесло урон больше 10 млрд.долларов.

Фишинг

Представляет собой рассылку спам-смс массовой категории получателей. В сообщении может быть скрыта специальная разработка или ссылка, перейдя по которой пользователь автоматически открывает доступ к своим данным. Мошенники также могут в ответном письме попросить предоставить персональные сведения, представившись сотрудниками финансового учреждения, госорганов – соцзащиты, судебных приставов или налоговой инспекции.

В 2018 году известность приобрела рассылка писем футбольным фанатам с предложением безвозмездной поездкой в Москву на ЧМ. У людей, переходивших по ссылке в письме, были украдены личные данные.

Российские хакеры отметились в Швеции по нашумевшему делу с банками Nordea. Для получения персональных данных злоумышленники держателям карт присылали смс с внешней ссылкой. Люди делали переход по ней, на устройство скачивалась программа, которая должна была защитить от спама. Так мошенники похитили со счетов граждан около 8 млн. шведских крон.

Примерами фишинговых рассылок могут стать:

  • Письмо на электронной почте с извещением о блокировке. Если пользователь нажмет «опровергнуть жалобу», то попадет на поддельный аккаунт, где попросят ввести пароль.
  • Оповещение о штрафе из ГИБДД. В смс говорится о возможности оплаты с 50% дисконтом в первые 20 дней и если человек кликнет на ссылку, чтобы узнать о санкции, то у него запросят логин и пароль.

Хакеры могут представиться сотрудниками благотворительной организации, сообщить о проблеме с заказом в интернет-магазине, побудить прочитать сообщение в соцсети, которое уже содержит вредоносную ссылку.

Распределенные атаки типа «отказ в обслуживании»

DoS – хакерские атаки, при которых пользователи не могут получить доступ к сайту или приложению.

В 2012 году нарушители провели несколько крупных атак, которые оставили без доступа в интернет многих пользователей. Преступники выпустили в сеть утилиту Ramp, которая блокировала сеть. Схожая процедура была осуществлена в 2002 году, при которой из действия были выведены 7 корневых серверов.

Ответственность за киберпреступления

Киберпреступления в России подлежит наказанию по гл.28 УК РФ. Указанная глава предусматривает меры воздействия за следующие деяния:

  1. По ст. 272 за нелегальное проникновение к информации, которое причинило ее исчезновение, блокировку системы влечет штрафную санкцию до 200 тыс. руб., удержания из зарплаты до 1,5 лет, исправительный труд до 12 месяцев, принудительный труд до 2 лет или тюремное заключение на тот же период. При отягчающих в виде корыстной цели или действиях в рамках ОПГ состав квалифицируется по ч.2. и 3, меры воздействия ужесточаются.
  2. Ст.273 использование вредоносных разработок влечет принудительный труд , ограничение свободы до 4 лет, штраф до 200 тыс. или взыскание из доходов нарушителя до 1,5 лет. Если действия привели к тяжким последствиям, то пребывание в тюрьме до 7 лет.
  3. Ст. 274 за нарушение предписаний применения информации при хранении, обработки сведений нарушителю грозит обязательство о внесении денежных средств в сумме до 500 тыс. , исправительный труд от 6 месяцев до 1 года, принудительные работы или лишение свободы до 2 лет.

Как не стать жертвой мошенников?

Не попасться на уловки злоумышленников в сети помогут некоторые рекомендации:

  1. Постоянное обновление программного обеспечения и ОС. Такие действия гарантируют использование новейших технологий защиты данных.
  2. Установка хорошей антивирусной разработки. Это позволит своевременно выявить возможный риск и обезвредить его.
  3. Применяйте сложно сгенерированные пароли. На компьютере или в телефоне их лучше не записывать.
  4. Не стоит переходить по ссылкам в приложениях и сообщениях.
  5. Не нужно сообщать персональные данные, не убедившись в надежности получателя.
  6. При подозрительных запросах прямой контакт с организацией обеспечит сохранность данных и возможно финансов.
Соблюдение несложных правил поможет избежать негативных последствий.