Згадзай О.Э. Информатика для юристов: Под ред. С.Я. Казанцева

Подождите немного. Документ загружается.

точке и выясняется, какие манипуляции с входными данными

нужно проводить для получения на выходе желаемого результата.

В принципе, «прокручивание» модели вперед-назад может проис-

ходить многократно, чтобы через несколько итераций добиться

необходимого итога. После этого остается осуществить задуманное

на практике.

Мистификация

{spoofing).

Возможна, например, в случаях, ког-

да пользователь удаленного терминала ошибочно подключается к

какой-либо системе, будучи абсолютно уверенным, что работает

именно с той самой системой, с которой намеревался. Владелец

системы, к которой произошло подключение, формируя правдо-

подобные отклики, может поддержать контакт в течение опреде-

ленного времени и получать конфиденциальную информацию, в

частности коды пользователя и т.д.

9.3.

КРИМИНАЛИСТИЧЕСКАЯ ХАРАКТЕРИСТИКА

КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ

Можно выделить следующие типичные преступные цели совер-

шения компьютерных преступлений:

• хищение денег (подделка счетов и платежных ведомостей,

фальсификация платежных документов, вторичное получение уже

произведенных выплат, перечисление денег на подставные счета

и т.д.);

• приписка сверхурочных часов работы;

• хищение вещей (совершение покупок с фиктивной оплатой,

добывание запасных частей и редких материалов);

• хищение машинной информации;

• внесение изменений в машинную информацию;

• кража машинного времени;

• подделка документов (получение фальшивых дипломов, фик-

тивное продвижение по службе);

• несанкционированная эксплуатация системы;

• саботаж;

• шпионаж (политический и промышленный)

Мотивами совершения компьютерных преступлений, как по-

казали исследования зарубежных и российских исследователей, яв-

ляются следующие

• корыстные соображения — 66%;

• политические цели — 17%;

• исследовательский интерес — 7%;

• хулиганство — 5%;

• месть — 5%.

Вехов В Б Компьютерные преступления.

—

М. Право и Закон, 1996.

231

Для подавляющего большинства преступлений характерны ко-

рыстные мотивы — это

52 %

всех компьютерных преступлений; с

разрушением и уничтожением средств компьютерной техники со-

пряжено 16% преступлений, с подменой исходных данных

—

12%,

с хищением данных и программ — 10%, с хищением услуг —

10%'.

В этой связи интересными представляются результаты опро-

са, проведенного в 1988 г. среди 1600 специалистов по информа-

ционной безопасности в 50 странах мира

Результаты опроса свидетельствуют, что самой распространен-

ной угрозой безопасности были компьютерные вирусы

—

важней-

шим этот тип угрозы назвали 60% опрошенных. В 1991 и 1992 гг.

эти цифры составляли 22 и 44% соответственно.

Что касается финансовых потерь из-за нарушений в области

защиты информации, то в полном их отсутствии уверены 28%

опрошенных. Среди тех, кто признает наличие таких потерь, их

доли распределились так, как показано на диаграмме:

• Менее

000 долл

•

000

долл.

— 10 000 долл.

28 • 10 000

долл.

— 100 000 долл

21 D Свыше

100 000

долл.

Рис.

9.1. Финансовые потери в результате нарушений безопасности (%)

Опрос показал также, что основная часть угроз по-прежнему

исходит от персонала компаний. На то, что хотя бы один из автори-

зованных пользователей был уличен в компьютерном злоупотреб-

лении, указало

58 %

респондентов (в 1991 г.

%).

Опасность от вне-

шних злоумышленников не так велика, как это представляется сред-

ствами массовой информации. Неавторизованные пользователи про-

никали в корпоративные сети только в

24 %

случаев. Поставщики и

покупатели являлись источниками атак лишь в 12% случаев.

В этой связи особый интерес приобретает характеристика лич-

ности преступника. С криминалистической точки зрения можно

выделить несколько самостоятельных обособленных групп компь-

ютерных преступников.

К первой группе можно отнести лиц, сочетающих определен-

ные черты профессионализма с элементами изобретательности и

развлечения. Такие люди, работающие с компьютерной техникой,

весьма любознательны, обладают острым умом, а также склонно-

' Вехов

В.

Б Компьютерные преступления

—

•

Право и Закон, 1996

—

С 42

PC WEEK/RE. № 1, 19 января, 1999

232

стью к озорству. Они воспринимают меры по обеспечению безо-

пасности компьютерных систем как вызов своему профессиона-

лизму и стараются найти технические пути, которые доказали бы

их собственное превосходство При этом они не прочь поднять свой

престиж, похваставшись перед коллегами умением найти слабос-

ти в компьютерной системе защиты, а иногда и продемонстриро-

вать,

как эти слабости можно использовать. Постепенно они наби-

рают опыт, приобретают вкус к такого рода деятельности и пыта-

ются совмещать свои занятия с получением некоторой материаль-

ной выгоды. Такой путь проходит большинство хакеров.

Вторую группу составляют лица, страдающие особого рода ин-

формационными болезнями, развившимися на почве взаимодей-

ствия со средствами компьютерной техники.

Компьютерные системы действуют на основе строго опреде-

ленных правил и алгоритмов, ограниченных рамками задачи. Че-

ловек часто руководствуется чувствами, старается пояснить свою

цель,

аргументировать постановку задачи, ввести при необходи-

мости новые данные и

т. п.

Некоторые люди попадают в такие си-

туации, когда не могут адаптироваться к требованиям современ-

ной компьютерной технологии. У них развивается болезненная ре-

акция, приводящая к неадекватному поведению. Чаще всего она

трансформируется в особый вид компьютерного преступления —

компьютерный

вандализм.

Обычно он принимает форму физического разрушения компью-

терных систем, их компонентов или программного обеспечения.

Часто этим занимаются из чувства мести уволенные сотрудники, а

также люди, страдающие компьютерными неврозами.

К третьей группе, представляющей наибольший интерес, от-

носятся специалисты или профессиональные компьютерные пре-

ступники. Эти лица обладают устойчивыми навыками, действуют

расчетливо, маскируют свои действия, всячески стараются не ос-

тавлять следов. Цели их преимущественно корыстные. Особенно

опасно, если лица такой направленности оказываются среди со-

трудников организации или среди авторизованных пользователей

информационной системы.

В 1998 г. в Экспертно-криминалистическом центре МВД был

проведен классификационный анализ лиц, замешанных в приме-

нении компьютеров для совершения противоправных

деяний.

Обоб-

щенный портрет отечественного хакера, созданный на основе уго-

ловного преследования такого рода лиц, выглядит примерно так:

это мужчина в возрасте от 15 до 45 лет, либо имеющий многолет-

ний опыт работы на компьютере, либо, напротив, почти не обла-

дающий таким опытом; в прошлом к уголовной ответственности

не привлекался; является яркой, мыслящей личностью, способ-

ной принимать ответственные решения; хороший, добросовест-

ный работник, по характеру нетерпим к насмешкам и к потере

233

своего социального статуса в рамках группы окружающих его лю-

дей; любит уединенную работу; приходит на службу первым и ухо-

дит последним; часто задерживается на работе после окончания

рабочего дня и очень редко использует отпуска и отгулы.

Существенную роль в структуре криминалистической характе-

ристики компьютерных преступлений играют также

сведения

о по-

терпевшей

стороне.

Изучение жертв компьютерных преступлений

часто дает больше информации для решения вопросов компью-

терной безопасности, чем изучение лиц, совершающих компью-

терные преступления. По опубликованным данным, относящимся

к группе развитых стран, среди жертв собственники системы со-

ставляли 79%; клиенты

—

13%; третьи лица — 8%'.

Организации-жертвы компьютерных преступлений с неохотой

сообщают

об

этом в правоохранительные

органы.

Латентность компью-

терных преступлений чрезвычайно высока. Часто виновные лица просто

увольняются или переводятся в другие структурные подразделения.

Иногда с виновного взыскивается ущерб в гражданском порядке.

Принимая решение, жертва компьютерного преступления руковод-

ствуется одним или несколькими из указанных ниже факторов:

• компьютерный преступник, как правило, не рассматривается

как типичный уголовный преступник;

• расследование компьютерных преступлений может нарушить

нормальное функционирование организации, привести к прио-

становке ее деятельности;

• расследование компьютерных преступлений, в том числе и

силами самой фирмы, является делом весьма дорогостоящим;

• будучи разоблаченными, компьютерные преступники в боль-

шинстве случаев отделываются легкими наказаниями, зачастую

условными

—

для пострадавших это является одним из аргументов

за то, чтобы не заявлять о преступлении;

• законодательство не всегда применимо к компьютерным пре-

ступлениям, что приводит к серьезным затруднениям при пра-

вильной их квалификации;

• правоохранительные органы не склонны относить многие из

компьютерных правонарушений к категории преступлений и, со-

ответственно, отказывают в возбуждении уголовного дела;

• компьютерный преступник воспринимается как незаурядная

личность;

• жертва боится серьезного, компетентного расследования, так

как оно может вскрыть неблаговидную, если не незаконную, ме-

ханику ведения дел в организации;

• расследование компьютерных преступлений может выявить

несостоятельность мер безопасности, принимаемых ответствен-

PCWEEK/RE № 1, 19 января, 1999

234

ным за них персоналом организации, привести к нежелательным

осложнениям, постановке вопросов о профессиональной пригод-

ности и т.д.;

• опасение увеличения размеров страховых взносов, если компью-

терные преступления становятся для организации регулярными;

• боязнь потери клиентов вследствие утраты репутации;

• раскрытие компьютерных преступлений сопряжено, как пра-

вило,

с открытием финансовых, коммерческих и других служеб-

ных тайн, которые могут стать достоянием гласности во время су-

дебного рассмотрения дел.

Вопросы предотвращения и раскрытия компьютерных преступ-

лений сегодня касаются каждой организации. Важно, чтобы адми-

нистрация хорошо понимала, какие условия делают возможными

такие посягательства. Руководителям не обязательно быть экспер-

тами в области информационной безопасности, но они должны

четко представлять себе возможные проблемы и последствия, свя-

занные с потерей критичной информации.

Существует много косвенных признаков того, что в организа-

ции, учреждении готовится или осуществляется компьютерное

преступление. Выявление указанных признаков не требует специ-

альных знаний и, учитывая это обстоятельство, можно пред-

усмотреть дополнительные меры по совершенствованию компью-

терной безопасности и предотвращению преступлений.

Наиболее общие индикаторы выглядят следующим образом: со-

трудники дают подозрительные объяснения по поводу распреде-

ления денежных и материальных средств; производится переза-

пись данных без серьезных на то причин; данные заменяются, из-

меняются или стираются; данные не обновляются; на ключевых

документах появляются подделанные подписи; появляются фаль-

шивые записи; персонал системы без видимых на то оснований

начинает работать сверхурочно; персонал возражает против осу-

ществления контроля за записью данных; у работников, непос-

редственно работающих с компьютерами, появляется ненормаль-

ная реакция на рутинные вопросы; некоторые сотрудники отка-

зываются уходить в отпуск; отдельные работники начинают сло-

няться без дела в других подразделениях; жалобы клиентов стано-

вятся хроническими и др.

9.4. ТЕНДЕНЦИИ РАЗВИТИЯ КОМПЬЮТЕРНОЙ

ПРЕСТУПНОСТИ В РОССИИ

Уровень компьютерной преступности определяется во многом

объективными причинами и напрямую зависит от общего уровня

информатизации общества. Большинством зарубежных и отечествен-

ных исследователей отмечается отставание России в вопросах ком-

пьютеризации от развитых стран в среднем на 20 лет. Если в США

235

первое компьютерное преступление было зафиксировано в 1966 г.,

то в бывшем СССР

—

в 1979 г. Поэтому тенденции развития ком-

пьютерной преступности в России могут заметно отличаться от

таковых в развитых странах. По мнению экспертов в данной обла-

сти,

следует прежде всего ожидать значительного количественно-

го роста компьютерных преступлений. Этому способствует ряд при-

чин, среди которых основными можно считать: во-первых, рез-

кий рост безработицы и падение уровня жизни среди так называ-

емой «беловоротничковой» прослойки населения на фоне общего

экономического кризиса и кризиса неплатежей; во-вторых, мас-

совая неконтролируемая компьютеризация и использование но-

вейших электронных средств во всех сферах деятельности, прежде

всего финансовых, банковских и кредитных учреждениях всех форм

собственности; в-третьих, отсутствие соответствующей правовой

базы, препятствующей в сколько-нибудь заметной мере распрост-

ранению и пресечению компьютерных преступлений. Если в США

на сегодня действует более 2000 законов и подзаконных актов, в

той или иной мере касающихся компьютерных преступлений и

связанных с ними явлений, а аналогичные нормы действуют так-

же в ФРГ, Великобритании и Франции, то в России их число не

превышает и 10, включая рассмотренные выше три статьи нового

Уголовного Кодекса РФ.

На наш взгляд, преимущественное внимание на фоне ожидае-

мого количественного роста компьютерных преступлений следует

обратить на выявление качественных изменений и основных тен-

денций развития компьютерной преступности в России с целью

их возможной профилактики и пресечения. К таким тенденциям

можно отнести следующие:

• перенос центра тяжести на совершение компьютерных пре-

ступлений с использованием компьютерных сетей, что вызвано

широким применением межбанковской системы электронных пла-

тежей и компьютерных систем связи, в рамках которой, по раз-

личным оценкам, совершается около 40

всех банковских опера-

ций в России;

• преимущественный рост компьютерных преступлений, совер-

шаемых в сфере экономики и денежного обращения, к которым

относятся финансовые хищения, мошенничества, подлоги и т.д.

Это вызвано прежде всего большим количеством финансовых

средств, находящихся в данной сфере при отсутствии надежных

средств защиты информации и устойчивой дезорганизации пла-

тежной системы России;

• перерастание компьютерной преступности в разряд трансна-

циональных преступлений, чему способствует относительная лег-

кость преодоления систем защиты в компьютерных сетях и досту-

па к коммерческим секретам крупнейших мировых корпораций и

банков, включая всемирную компьютерную сеть Internet. Компью-

236

терные преступления позволяют наиболее простым способом от-

мывать «грязные» капиталы (наркобизнес, незаконный оборот

оружия и др.) и переводить крупные суммы денег на оффшорные

счета за рубежом;

• существенное омоложение в ближайшие годы компьютерной

преступности за счет притока молодого поколения профессиона-

лов-компьютерщиков, чему способствует раннее знакомство уча-

щейся молодежи с компьютерами, понимание их роли в совре-

менном обществе и отсутствие при этом устойчивых моральных

принципов;

• одна из самых опасных тенденций

—

сращивание компьютер-

ной преступности с организованной преступностью. Современные

компьютерные преступления носят в своей массе организованный

характер, требуют специальной подготовки и больших материаль-

ных и финансовых затрат на их проведение. Интеграция в между-

народные преступные сообщества и коррупция в среде должност-

ных лиц также способствуют этому положению;

• значительный количественный рост, особенно характерного

для России такого вида компьютерных преступлений, как кражи

и незаконное тиражирование программного обеспечения, что яв-

ляется следствием массовой компьютеризации при сложившейся

психологии потребителей российского компьютерного рынка. По

некоторым оценкам специалистов, доля «пиратского» программ-

ного обеспечения составляет около

95 %

и не имеет пока тенден-

ции к сокращению (для сравнения, его доля в США не превыша-

ет 30%);

• рост такого вида компьютерных преступлений, как незакон-

ное пользование услугами телефонных и телекоммуникационных

компаний в России. К этому приводит широкое распространение

модемной связи при существовании высоких цен на данные виды

услуг. Так например, одна их крупнейших компаний США «America

On Line» вынуждена была отказать в предоставлении услуг рос-

сийским пользователям ввиду многочисленных случаев неуплаты

и махинаций в Сети, приносивших многомиллионные убытки ком-

пании и ее пользователям в других странах;

• появление и распространение таких компьютерных преступ-

лений, как компьютерный экономический и политический шпи-

онаж, шантаж и преступления против личности, чему способствует

повсеместная компьютеризация атомной энергетики, здравоохра-

нения, систем транспорта и оборонной промышленности, в осо-

бенности ракетной сферы;

• появление таких новых для России видов компьютерных пре-

ступлений, как например, кража и подделка кредитных карточек.

Среди положительных тенденций можно прогнозировать сокра-

щение числа краж собственно компьютерной техники и перифе-

рии, ввиду существенного падения цен на них и относительной

237

доступности, а также сокращение незаконного использования ма-

шинных ресурсов и машинного времени.

На современном этапе развития ИТ в России назрела необхо-

димость детального изучения проблемы основ криминалистичес-

кого исследования компьютерной преступности. Следует отметить,

что при совершении компьютерных преступлений, так же как и

при совершении любых других общеизвестных видов преступле-

ний, остаются «следы», обнаружение, фиксация и исследование

которых является непременным условием при расследовании и

раскрытии как данного вида преступлений, так и в борьбе с «тех-

ногенной» преступностью в целом.

9.5. КОМПЬЮТЕРНЫЕ ВИРУСЫ

Общие сведения. Пользователи ПК наиболее часто сталкивают-

ся с одной из разновидностей компьютерной преступности

—

ком-

пьютерными вирусами. Последние являются особого типа вредо-

носными программами, доставляющими пользователям и обслу-

живающему ПК персоналу немало неприятностей'.

Компьютерным вирусом

называется способная к самовоспроизвод-

ству и размножению программа, внедряющаяся в другие программы.

Очевидна аналогия понятий компьютерного и биологического

вирусов. Однако не всякая могущая саморазмножаться программа

является компьютерным вирусом. Вирусы всегда наносят ущерб —

препятствуют нормальной работе ПК, разрушают файловую струк-

туру и т.д., поэтому их относят к разряду так называемых вредо-

носных программ.

Исторически появление компьютерных вирусов связано с иде-

ей создания самовоспроизводящихся механизмов, в частности про-

грамм, которая возникла в 50-х гг. Дж.фон Нейман еще в 1951 г.

предложил метод создания таких механизмов, и его соображения

получили дальнейшее развитие в работах других исследователей.

Первыми появились игровые программы, использующие элемен-

ты будущей вирусной технологии, а затем уже на базе накоплен-

ных научных и практических результатов некоторые лица стали

разрабатывать самовоспроизводящиеся программы с целью нане-

сения ущерба пользователям компьютера.

Создатели вирусов сосредоточили свои усилия в области ПК

вследствие их массовости и практически полного отсутствия эф-

фективных средств защиты как на аппаратном уровне, так и на

уровне ОС. Среди побудительных мотивов, движущих авторами

вирусов, можно назвать следующие:

• стремление «насолить» кому-либо;

Безруков Н Н Компьютерные вирусы — М Наука, 1991

238

• неестественная потребность в совершении преступлений;

• желание самоутвердиться, озорство и одновременно недопо-

нимание всех последствий распространения вируса;

• невозможность использовать свои знания в конструктивном

русле (это в большей степени экономическая проблема);

• уверенность в полной безнаказанности (в ряде стран отсут-

ствуют нормы правовой ответственности за создание и распрост-

ранение вирусов).

Основными

каналами проникновения вирусов в

персональный

ком-

пьютер являются накопители на сменных носителях информации и

средства сетевой коммуникации, в

частности

сеть Internet.

Первые случаи массового заражения ПК вирусами были отме-

чены в 1987 г., когда появился так называемый Пакистанский ви-

рус,

созданный братьями Амджатом и Базитом Алви. Таким обра-

зом они решили наказать американцев, покупавших дешевые не-

законные копии программного обеспечения в Пакистане, которые

братья стали инфицировать разработанным вирусом. Вирус заразил

в США более 18 тыс. компьютеров и, проделав кругосветное путе-

шествие, попал в СССР. Следующим широко известным вирусом

стал вирус Lehigh (Лехайский вирус), распространившийся в одно-

именном университете США.

течение нескольких недель он унич-

тожил содержимое нескольких сотен дискет из библиотеки вычис-

лительного центра университета и личных дискет студентов. К фев-

ралю 1989 г. в США этим вирусом было поражено около 4 тыс. ПК.

дальнейшем количество вирусов и число зараженных ими ком-

пьютеров стало лавинообразно увеличиваться, что потребовало при-

нятия срочных мер как технического, так и организационного и

юридического характера. Появились различные антивирусные сред-

ства, вследствие чего ситуация стала напоминать гонку вооружений

и средств защиты от них. Определенный эффект был достигнут в

результате принятия рядом развитых стран законодательных актов

о компьютерных преступлениях, среди которых были и статьи,

касающиеся создания и распространения компьютерных вирусов.

В настоящее время в мире насчитывается более 20 тыс. вирусов,

включая штаммы, т.е. разновидности вирусов одного типа. Вирусы

не признают границ, поэтому большинство из них курсирует и по

России. Более того, проявилась тенденция увеличения числа виру-

сов,

разработанных отечественными программистами. Если ситуа-

ция не изменится, то в будущем Россия сможет претендовать на

роль лидера в области создания вирусов.

Классификация вирусов. Жизненный цикл компьютерных виру-

сов,

как правило, включает в себя следующие фазы:

• латентный период, в течение которого вирусом никаких дей-

ствий не предпринимается;

• инкубационный период, в пределах которого вирус только

размножается;

239

• активный период, в течение которого наряду с размножени-

ем выполняются несанкционированные действия, заложенные в

алгоритме вируса.

Первые две фазы служат для того, чтобы скрыть источник ви-

руса, канал его проникновения и инфицировать как можно боль-

ше файлов до выявления вируса. Длительность этих фаз может опре-

деляться предусмотренным в алгоритме временным интервалом,

наступлением какого-либо события в системе, наличием опреде-

ленной конфигурации аппаратных средств ПК (в частности, на-

личием НЖМД) и т д.

Компьютерные вирусы классифицируются в соответствии со сле-

дующими признаками:

• средой обитания;

• способом заражения среды обитания;

• способом активизации;

• способом проявления (деструктивные действия или вызывае-

мые эффекты);

• способом маскировки.

Вирусы могут внедряться только в программы, которые, в свою

очередь, могут содержаться или в файлах, или в некоторых ком-

понентах системной области диска, участвующих в процессе заг-

рузки операционной системы. В соответствии со

средой

обитания

различают:

• файловые вирусы, инфицирующие исполняемые файлы;

• загрузочные вирусы, заражающие компоненты системной об-

ласти, используемые при загрузке ОС;

• файлово-загрузочные вирусы, интегрирующие черты первых

двух групп.

Файловые вирусы могут инфицировать:

• позиционно-независимые перемещаемые машинные програм-

мы находящиеся в СОМ-файлах;

• позиционно-зависимые перемещаемые машинные програм-

мы,

размещаемые в ЕХЕ-файлах;

• драйверы устройств (SYS- и BIN-файлы);

• файлы с компонентами DOS;

• объектные модули (OBJ-файлы);

• файлы с программами на языках программирования (в расче-

те на компиляцию этих программ);

• командные файлы (ВАТ-файлы);

• объектные и символические библиотеки (LIB- и другие

файлы);

• оверлейные файлы (OVL-, PIF- и другие файлы).

Наиболее часто файловые вирусы способны внедряться в СОМ

и/или ЕХЕ-файлы.

Загрузочные вирусы могут заражать:

• загрузочный сектор на дискетах;

240