5.5. Компьютерные преступления и методы защиты от них

Информационные сети типа «Интернет» – весьма удобная площадка для подготовки и осуществления информационно-террористических и информационно-криминальных действий. В нем могут распространяться пропагандистские материалы преступных организаций, рецепты изготовления взрывчатых и ядовитых веществ, оружия, наконец, изощренных алгоритмов вскрытия шифров. Вся эта информация легко маскируется под научно-техническую. Отсутствие географических границ, трудно определяемая национальная принадлежность объектов сети, возможность анонимного доступа к ее ресурсам – все это делает уязвимыми системы общественной и личной безопасности.

Именно поэтому (по данным компании Leta Group) объем рынка компьютерных преступлений в России достигает 1 млрд долл в год, при этом он находится в стадии интенсивного роста [18д]. Основной оборот рынка киберпреступлений приходится на бот-сети и спам, кража конфиденциальной информации – 40% и виртуальный терроризм интернет-ресурсов – 20%. Оборот рынка киберпреступлений в России соизмерим с рынком информационной безопасности.

Рассмотрим возможность совершения компьютерного преступления с использованием терминов, приведенных во введении настоящей работы.

При осуществлении информационной деятельности (производство информационного продукта и оказание информационных услуг) происходит информационный процесс (поиск, сбор, накопление, накопление, хранение, обработка, распределение, распространение, представление, восприятие, защита и использование информации).

При отсутствии необходимой защиты информации (деятельность, направленная на предотвращение утечки защищаемой информации, а также несанкционированных и непреднамеренных воздействий на нее) возникает опасность для информации (свойство объекта или субъекта, характеризующее его способность нанести информации существенный ущерб), и появляется информационная угроза (угроза объекту путем воздействия на его информационную сферу).

В результате для информационного криминала (действия отдельных лиц или групп, направленные на нанесение ущерба информационной сфере или ее использование в корыстных целях) появляется возможность совершения преступления (прежде всего – компьютерного).

Следует отметить, что термин «Компьютерное преступление» возник в США в начале 70-х годов прошлого века.

Имеется много определений понятия «компьютерного преступления», например, в [10] дается такое определение:

Компьютерное преступление – любое противоправное действие, при котором компьютер выступает либо как объект, против которого совершается преступление, либо как инструмент, используемый для совершения преступных действий.

5.5.1. Виды компьютерных преступлений

К компьютерным преступлениям относится широкий круг действий, которые можно разделить на несколько категорий. Разные авторы по-разному классифицируют компьютерные преступления. Остановимся на классификации, приведенной в [19д]. Ценность такого классификатора в том, что названия способов совершения подобных преступлений соответствуют кодификатору Генерального Секретариата Интерпола, причем данный кодификатор был интегрирован в автоматизированную систему поиска и в настоящее время доступен более чем в 100 странах. Все коды, характеризующие компьютерные преступления, имеют идентификатор, начинающийся с буквы Q. Для характеристики преступления могут использоваться до пяти кодов, расположенных в порядке убывания значимости совершенного.

QA – Несанкционированный доступ и перехват:

QAH – компьютерный абордаж,

QAI – перехват,

QAT – кража времени,

QAZ – прочие виды несанкционированного доступа и перехвата.

QD – Изменение компьютерных данных:

QUL – логическая бомба,

QDT – троянский конь,

QDV – компьютерный вирус,

QDW – компьютерный червь,

QDZ – прочие виды изменения данных.

QF – Компьютерное мошенничество:

QFC – мошенничество с банкоматами,

QFF – компьютерная подделка,

QFG – мошенничество с игровыми автоматами,

QFM – манипуляции с программами ввода-вывода,

QFP – мошенничества с платежными средствами,

QFT – телефонное мошенничество,

QFZ – прочие компьютерные мошенничества.

QR – Незаконное копирование:

QRG – компьютерные игры,

QRS – прочее программное обеспечение,

QRT –топография полупроводниковых изделий,

QRZ – прочее незаконное копирование.

QS – Компьютерный саботаж:

QSH – с аппаратным обеспечением,

QSS – с программным обеспечением,

QSZ – прочие виды саботажа.

QZ – Прочие компьютерные преступления:

QZB – с использованием компьютерных досок объявлений,

QZE – хищение информации, составляющей коммерческую тайну,

QZS – передача информации конфиденциального характера,

QZZ – прочие компьютерные преступления.

Кратко охарактеризуем некоторые виды компьютерных преступлений.

Несанкционированный доступ и перехват информации (QA).

Компьютерный абордаж (хакинг – hacking): доступ в компьютер или сеть без права на это. Этот вид компьютерных преступлений обычно используется хакерами для проникновения в чужие информационные сети.

Перехват (interception): перехват при помощи технических средств, без права на то. Перехват информации осуществляется либо прямо через внешние коммуникационные каналы системы, либо путем непосредственного подключения к линиям периферийных устройств. При этом объектами непосредственного подслушивания являются кабельные и проводные системы, наземные микроволновые системы, системы спутниковой связи, а также специальные системы правительственной связи. К данному виду компьютерных преступлений также относится электромагнитный перехват (electromagnetic pickup). Современные технические средства позволяют получать информацию без непосредственною подключения к компьютерной системе: ее перехват осуществляется за счет излучения центрального процессора, дисплея, коммуникационных каналов, принтера и т.д. Все это можно осуществлять, находясь на достаточном удалении от объекта перехвата.

Кража времени: незаконное использование компьютерной системы или сети с намерением неуплаты.

Изменение компьютерных данных (QD).

Логическая бомба (logic bomb), троянский конь (trojan horse) – изменение компьютерных данных без права на это, путем внедрения логической бомбы или троянского коня.

Логическая бомба – тайное встраивание в программу набора команд, который должен сработать лишь однажды, но при определенных условиях.

Троянский конь – тайное введение в чужую программу таких команд, которые позволяют осуществлять иные, не планировавшиеся владельцем программы функции, но одновременно сохранять и прежнюю работоспособность.

Вирус (viru.s) – изменение компьютерных данных или программ, без права на это, путем внедрения или распространения компьютерного вируса.

Компьютерный вирус – специально написанная программа, которая может «приписать» себя к другим программам (т.е. «заражать» их), размножаться и порождать новые вирусы для выполнения различных нежелательных действий на компьютере.

Процесс заражения компьютера программой-вирусом и его последующее лечение имеют ряд черт, свойственных медицинской практике. По крайней мере, эта терминология весьма близка к медицинской, поэтому используются похожие термины, например, профилактика (раздельное хранение вновь полученных и уже эксплуатируемых программ, разбиение дисков на «непотопляемые отсеки» – зоны с установленным режимом «только для чтения», хранение неиспользуемых программ в архивах и др.) или терапия (деактивация конкретного вируса в отраженных программах с помощью специальной антивирусной программы или восстановление первоначального состояния программ путем уничтожения всех экземпляров вируса в каждом из зараженных файлов или дисков с помощью программы-фага).

Червь – изменение компьютерных данных или программ без права на это, путем передачи, внедрения или распространения компьютерного червя в компьютерную сеть.

Компьютерные мошенничества (QF):

Компьютерные мошенничества, связанные с хищением наличных денег из банкоматов.

Компьютерные подделки: мошенничества и хищения из компьютерных систем путем создания поддельных устройств (карточек и пр.).

Мошенничества и хищения, связанные с игровыми автоматами.

Манипуляции с программами ввода-вывода – мошенничества и хищения посредством неверного ввода или вывода в компьютерные системы или из них путем манипуляции программами. В этот вид компьютерных преступлений входит метод «Подмены данных кода» (data diddling code change), который обычно осуществляется при вводе-выводе данных. Это простейший и потому очень часто применяемый способ.

Компьютерные мошенничества и хищения, связанные с платежными средствами. К этому виду относятся самые распространенные компьютерные преступления, связанные с кражей денежных средств, которые составляют около 45% всех преступлений, связанных с использованием ЭВМ.

Телефонное мошенничество – доступ к телекоммуникационным услугам путем посягательства на протоколы и процедуры компьютеров, обслуживающих телефонные системы.

Незаконное копирование информации (QR):

Незаконное копирование, распространение или опубликование компьютерных игр и другого программного обеспечения, защищенного законом.

Незаконное копирование топографии полупроводниковых изделий: копирование, без права на это, защищенной законом топографии полупроводниковых изделий, коммерческая эксплуатация или импорт с этой целью, без права на это, топографии или самого полупроводникового изделия, произведенного с использованием данной топографии.

Компьютерный саботаж (QS):

Саботаж с использованием аппаратного обеспечения – ввод, изменение, стирание, подавление компьютерных данных или программ; вмешательство в работу компьютерных систем с намерением помешать функционированию компьютерной или телекоммуникационной системы.

Саботаж с программным обеспечением – стирание, повреждение, ухудшение или подавление компьютерных данных или программ без права на то.

Прочие виды компьютерных преступлений (QZ):

Использование электронных досок объявлений для хранения, обмена и распространения материалов, имеющих отношение к преступной деятельности.

Хищение информации, составляющей коммерческую тайну – приобретение незаконными средствами или передача информации, представляющей коммерческую тайну без права на это или другого законного обоснования, с намерением причинить экономический ущерб или получить незаконные экономические преимущества.

В [20д] приводится таблица, составленная по результатам опроса представителей служб безопасности 492 компаний, которая дает представление о наиболее опасных способах совершения компьютерных преступлений (источник: Computer Security Institute).

Таблица 5.1.

Наиболее опасные компьютерные преступления

Наивысшая угроза
Виды атак	%
Вирус	83
Злоупотребление сотрудниками компании доступом к Internet	69
Кража мобильных компьютеров	58
Неавторизованный доступ со стороны сотрудников компании	40
Мошенничество при передаче средствами телекоммуникаций	27
Кража внутренней информации	21
Проникновение в систему	20

Примечание: допускалось несколько вариантов ответов.

Из таблицы 5.1 видно, что наибольшую опасность представляют атаки вирусов, причем с этими атаками пользователю наиболее часто приходится сталкиваться.