15.3 Способы совершения преступлений в сфере компьютерной информации
По оценкам ведущих зарубежных и отечественных специалистов, 90% преступлений в сфере компьютерной информации остаются не обнаруженными или о них не сообщается в правоохранительные органы по различным причинам, а из оставшихся 10% обнаруженных и зарегистрированных преступлений раскрывается только каждое десятое. При этом зарегистрированные преступления в информационной сфере обнаруживаются следующим образом (рисунок 15.4):
выявляются в результате регулярных проверок доступа к данным службами коммерческой безопасности – 31%;
устанавливают с помощью агентурной работы, а также при проведении оперативных мероприятий по проверкам заявлений граждан (жалобам клиентов) – 28%;
случайно – 19%;
в ходе проведения бухгалтерских ревизий – I2%;
в ходе расследования других видов преступлений – 10%'.
Рисунок 15.4 – Выявление преступлений в сфере компьютерной
информации (по данным опроса)
На основе анализа конкретных уголовных дел по преступлениям, изучения специальной литературы можно выделить свыше 20 основных способов совершения преступлений в сфере компьютерной информации и около 40 их разновидностей, число которых постоянно увеличивается.
Все способы совершения компьютерных преступлений можно свести к следующим основным группам:
перехват информации;
несанкционированный доступ к средствам компьютерной техники (СКТ);
манипуляция данными и управляющими командами;
4) комплексные методы.
Рассмотрим эти группы подробнее.
Перехват информации
К этой группе относятся способы совершения преступлений в сфере компьютерной информации, основанные на действиях преступника, направленных на получение данных и машинной информации посредством использования методов аудиовизуального и электромагнитного перехвата.
непосредственный (активный) перехват. Осуществляется с помощью непосредственного подключения к телекоммуникационному оборудованию компьютера, компьютерной системы или сети, например, к линии принтера или телефонному проводу канала связи, используемого для передачи данных и управляющих сигналов компьютерной техники, либо непосредственно через соответствующий порт персонального компьютера;
электромагнитный (пассивный) перехват. Используются перехватывающие устройства, не требующие непосредственного подключения к системе. Так, без прямого контакта можно зафиксировать и закрепить на физическом носителе электромагнитное излучение, возникающее при функционировании многих средств компьютерной техники, включая и средства коммуникации;
аудиоперехват, или снятие информации по виброакустическому каналу. Данный способ совершения преступления является наиболее опасным и довольно распространенным.
Этот способ съема информации имеет две разновидности: заходовую (заносную) и беззаходовую. Первый способ заключается в установке прослушивающего устройства в аппаратуру обработки информации, в различные технические устройства, проводные коммуникационные линии и т. д. с целью перехвата разговоров работающего персонала и звуковых сигналов технических устройств. Второй способ – беззаходовая разновидность – наиболее опасный. Акустические и вибрационные датчики съема информации устанавливаются за пределами охраняемого помещения, из которого необходимо принимать сигналы;
«Уборка мусора». Этот способ совершения преступления заключается в неправомочном использовании преступником отходов информационного процесса, оставленных пользователем после работы. В некоторых случаях преступником могут осуществляться действия, направленные на восстановление и последующий анализ данных, содержащихся в стертых файлах.
Несанкционированный доступ к средствам компьютерной техники
К этой группе способов совершения преступлений в сфере компьютерной информации относятся действия преступников, направленные на получение несанкционированного доступа к средствам компьютерной техники. Наиболее часто встречаются следующие.
«За дураком». Этот способ часто используется преступниками для проникновения в запретные зоны – электронные системы. Он заключается в подключении к каналу связи через коммуникационную аппаратуру в тот момент, когда сотрудник, отвечающий за работу предмета посягательства, кратковременно покидает свое рабочее место, оставляя персональный компьютер в активном режиме.
«За хвост». Преступник подключается к линии связи законного пользователя и терпеливо дожидается сигнала, обозначающего конец работы, перехватывает его «на себя», а потом, когда законный пользователь заканчивает активный режим, осуществляет доступ к системе.
«Компьютерный абордаж». Данный способ совершения преступления в сфере компьютерной информации осуществляется преступником путем случайного подбора (или заранее добытого) абонентного номера компьютерной системы потерпевшей стороны с использованием, например, обычного телефонного аппарата.
Существует также множество программ-»взломщиков», которые работают по принципу простого перебора символов.
По существу, «компьютерный абордаж» является подготовительной стадией преступления в сфере компьютерной информации.
«Неспешный выбор». Преступник осуществляет несанкционированный доступ к компьютерной системе путем нахождения слабых мест в ее защите. Обычно такой способ используется преступником в отношении тех, кто не уделяет должного внимания режиму проверки своей системы, предусмотренному методикой защиты компьютерной системы.
«Брешь». В отличие от «неспешного выбора», когда производится поиск уязвимых мест в защите компьютерной системы, при данном способе преступником осуществляется их конкретизация: определяются участки, имеющие ошибки или неудачную логику программного построения. Выявленные таким образом «бреши» могут использоваться преступником многократно, пока не будут обнаружены. Последнее возможно лишь высококвалифицированным программистом или лицом, непосредственно разработавшим данную программу.
«Маскарад». Преступник проникает в компьютерную систему, выдавая себя за законного пользователя. Самый простейший путь к проникновению в такие системы – получить коды и другие идентифицирующие шифры законных пользователей.
Манипуляция данными и управляющими командами
К этой группе способов совершения преступлений в сфере компьютерной информации относятся действия преступников, связанные с использованием методов манипуляции данными и управляющими командами средств компьютерной техники.
Рассмотрим наиболее широко используемые преступниками способы совершения преступлений.
Подмена данных – наиболее простой и поэтому очень часто применяемый способ совершения преступления. Действия преступников в данном случае направлены на изменение или введение новых данных, которое осуществляется, как правило, при вводе-выводе информации.
В частности, данный способ совершения преступления применяется для приписывания счету «чужой» истории, т. е. модификации данных в автоматизированной системе банковских операций, приводящей к появлению в системе сумм, которые реально на данный счет не зачислялись.
«Троянский конь». Данный способ заключается в тайном введении в чужое программное обеспечение специально созданных программ, которые, попадая в информационно-вычислительные системы (обычно выдавая себя за известные сервисные программы), начинают выполнять новые, не планировавшиеся законным владельцем принимающей «троянского коня» программы, с одновременным сохранением прежней ее работоспособности.
«Троянская матрешка». Является разновидностью «троянского коня». Это программные модули-фрагменты, которые создают «троянского коня» и самоликвидируются на программном уровне по окончании исполнения своей задачи.
«Троянский червь». Еще одна разновидность способа «троянский конь». «Программы-черви» автоматически копируют себя в памяти одного или нескольких компьютеров (при наличии компьютерной сети) независимо от других программ. При этом используется тактика компьютерных вирусов.
«Салями». Также разновидность «троянского коня». Этот способ основан на методике проведения операций перебрасывания на подставной счет мелочи – результата округления, которая на профессиональном бухгалтерском языке называется «салями». Незаконное накопление суммы на подставном счете осуществляется благодаря совершению большого количества операций.
«Логическая бомба». Способ совершения преступления основан на тайном внесении в программу изменений в виде набора команд, которые должны сработать (или срабатывать каждый раз) при наступлении определенных обстоятельств через какое-либо время. Далее включается алгоритм программ «троянского коня».
Компьютерные вирусы. Под компьютерным вирусом понимается специальная программа, способная самопроизвольно присоединяться к другим программам («заражать» их) и при запуске последних выполнять различные нежелательные действия: порчу файлов и каталогов (при файловой организации программной среды), искажение и стирание (уничтожение) данных и информации, переполнение машинной памяти и создание помех в работе ЭВМ.
Этот способ совершения преступлений в сфере компьютерной информации является логической модернизацией способа «троянский конь», выполняющего алгоритм, например, типа «сотри все данные этой программы, перейди в следующую и сделай то же самое».
Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а, например, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Поэтому внешне работа зараженной программы выглядит так же, как и незараженной.
Многие разновидности вирусов устроены таким образом, что при запуске зараженной программы вирус остается в памяти компьютера резидентно, т. е. до перезагрузки, и время от времени заражает программы и выполняет на компьютере несанкционированные действия.
Количество вирусов постоянно увеличивается. Их можно разбить на несколько групп:
загрузочные (системные) вирусы, поражающие загрузочные секторы машинной памяти;
файловые вирусы, поражающие исполняемые файлы и некоторые другие;
комбинированные вирусы.
Чтобы предотвратить обнаружение, некоторые вирусы применяют довольно хитрые приемы маскировки. Самые распространенные – «невидимые» и самомодифицирующиеся вирусы.
Комплексные методы
К этой группе способов совершения преступлений относится комплексное использование преступником двух и более способов, которые были подробно рассмотрены выше.