Информационное право. Ответы на экзаменационные вопросы
.pdfполную физическую ликвидацию информации или ликвидацию таких ее элементов, которые влияют на изменение существенных идентифицирующих информационных признаков.
2. Модификация информации (ст.ст. 354, 355, 350 УК).
Под модификацией информации следует понимать внесение в нее любых изменений, обусловливающих ее отличие от той, которую включил в систему и которой владеет собственник информационного ресурса.
3. Копирование информации (ст.ст. 352, 354 УК).
Термин «копирование» как изготовление копии объекта не требует дополнительных пояснений. Способ копирования значения не имеет. Следует помнить, что правовое регулирование копирования информации имеет ряд специальных особенностей.
4. Блокирование информации (ст.ст. 351, 345, 355 УК). Блокирование – результат воздействия на ЭВМ и ее эле-
менты, повлекшего временную или постоянную невозможность осуществлять какие-либо операции над компьютерной информацией.
5. Нарушение работы компьютерного оборудования (ст.ст.349, 351, 355 УК).
В литературе указывается, что нарушение работы компьютерного оборудования может выразиться в его произвольном отключении, в отказе выдать информацию, в выдаче искаженной информации.
Способы совершения преступлений. В настоящее время в юридической литературе существуют различные точки зрения в вопросах выделения, классификации и названия способов совершения компьютерных преступлений.
На основе анализа конкретных уголовных дел, изучения специальной литературы можно выделить свыше 20 основных способов совершения компьютерных преступлений и около 40 их разновидностей, число которых увеличивается. Способы совершения компьютерных преступлений можно разделить на 5 групп:
1-я группа: изъятие средств компьютерной техники. Это традиционные способы совершения обычных видов преступлений, в которых действия преступника направлены на изъятие чужого имущества. Под чужим имуществом в данном случае понимаются средства компьютерной техники.
С уголовно-правовой точки зрения подобные преступления будут квалифицироваться соответствующими статьями Уголовного кодекса, например шпионаж, хищение.
121
Характерной отличительной чертой данной группы способов совершения компьютерных преступлений будет тот факт, что
вних средства компьютерной техники будут всегда выступать только в качестве предмета преступного посягательства, а в качестве орудия совершения преступления будут использоваться иные инструменты. Например, преступники проникли
воперационный зал сбербанка и похитили 2 системных блока персональных компьютеров, которые содержат на винчестере информацию обо всех вкладчиках сбербанка;
2-я группа способов совершения компьютерных преступлений основана на действиях преступника, направленных на получение данных и машинной информации посредствам использования методов аудиовизуального и электромагнитного перехвата:
1)непосредственный перехват осуществляется с помощью подключения к телекоммуникационному оборудованию компьютера, компьютерной системы или сети. Подключение осуществляется с помощью бытовых средств: телефона, отрезка провода, специальных щупов-игл;
2)электромагнитный перехват, т. е. используется перехватывающее устройство, не требующее непосредственного подключения к системе. Так, без прямого контакта можно зафиксировать и закрепить на физическом носителе электромагнитное излучение;
3)аудиоперехват. Данный способ наиболее опасный и достаточно распространенный. Этот способ имеет 2 разновидности:
– заходовую;
– беззаходовую.
Первый способ заключается в установке подслушивающего устройства в аппаратуру обработки информации.
Второй способ заключается в установке акустического или вибрационного датчика съема информации, которые устанавливаются за пределами охраняемого помещения;
4)видеоперехват. Данный способ совершения преступления заключается в действиях преступника, направленных на получение информации путем использования различной видеооптической техники.
Этот способ имеет 2 разновидности: физическую и электронную.
Впервом случае перехват информации производится с помощью применения преступником различной бытовой видеооптической аппаратуры, например, подзорной трубы, бинокля,
122
охотничьего прибора ночного видения, оптического прицела и т.п. Преступником проводится наблюдение за объектом – жертвой с некоторого расстояния с целью получения необходимой информации, которая в отдельных случаях фиксируется на физический носитель. В данном случае орудие преступления находится непосредственно в руках преступника.
Во втором случае процесс получения информации преступником осуществляется с использованием специальной техники. В данном случае передающее устройство находится непосредственно на объекте наблюдения, а приемное – в руках преступника. Может использоваться следующая спецтехника: спецвидеомагнитофоны с длительной записью, оборудование для скрытой видеосъемки, цифровые электронные видеокамеры, приборы ночного видения и т.п.;
5)«уборка мусора». Этот способ совершения преступления заключается в неправомочном использовании преступником технических отходов информационного процесса, оставленных пользователем после работы с компьютерной техникой.
Он осуществляется в двух формах: физической и электронной. В первом случае поиск отходов сводится к внимательному осмотру содержимого мусорных корзин, баков, емкостей для технологических отходов и сбору оставленных или выброшен-
ных физических носителей информации.
Электронный вариант требует просмотра, а иногда и последующего исследования данных, находящихся в памяти компьютера;
3-я группа способов совершения компьютерных преступлений: действия преступника, направленные на получение несанкционированного доступа к средствам компьютерной техники.
Кним относятся следующие:
1)«за дураком». Типичный прием физического проникновения, который хорошо известен специалистам, занимающимся вопросами совершенствования оперативно-розыскной деятельности. Он заключается в следующем: держа в руках предметы, связанные с работой на компьютерной технике (элементы маскировки), нужно ожидать кого-либо, имеющего санкционированный доступ, возле запертой двери, за которой находится предмет посягательства. Когда появляется законный пользователь, остается только войти внутрь вместе с ним или попросить его помочь донести якобы необходимые для работы на компьютере предметы. Этот вариант способа рассчитан на низкую бдительность сотрудников организации и лиц, ее ох-
123
раняющих. При этом преступником может быть использован прием легендирования;
2)«за хвост». Этот способ съема информации заключается
вследующем. Преступник подключается к линии связи законного пользователя (с использованием средств компьютерной связи) и терпеливо дожидается сигнала, обозначающего конец работы, перехватывает его «на себя», а потом, когда законный пользователь заканчивает активный режим, осуществляет доступ к системе. Этот способ технологически можно сравнить с работой двух и более неблокированных телефонных аппаратов, соединенных параллельно и работающих на одном абонентном номере: когда телефон «А» находится в активном режиме, на другом телефоне «В» поднимается трубка, когда разговор по телефону «А» закончен и трубка положена – продолжается разговор с телефона «В»;
3)«компьютерный абордаж». Данный способ совершения компьютерного преступления осуществляется преступником путем случайного подбора (или заранее добытого) абонентного номера компьютерной системы потерпевшей стороны с использованием, например, обычного телефонного аппарата.
Иногда для этих целей преступником используется специально созданная самодельная либо заводская программа автоматического поиска пароля. Алгоритм ее работы заключается в том, чтобы, используя быстродействие современных компьютерных устройств, перебирать все возможные варианты комбинаций букв, цифр и специальных символов, имеющихся на стандартной клавиатуре персонального компьютера, и в случае совпадения комбинации символов с оригиналом производить автоматическое соединение указанных абонентов;
4)«неспешный выбор». Преступник осуществляет несанкционированный доступ к компьютерной системе путем нахождения слабых мест в ее защите.
Обычно такой способ используется преступником в отношении тех, кто не уделяет должного внимания регламенту проверки своей системы, предусмотренному методикой защиты компьютерной системы;
5)«брешь». В отличие от «неспешного выбора» при данном способе преступником осуществляется поиск слабых мест в защите компьютерной системы: определяются участки, имеющие ошибку или неудачную логику программного строения. Выявленные таким образом «бреши» могут использоваться преступником многократно, пока не будут обнаружены.
124
Появление этого способа обусловлено тем, что программисты иногда допускают ошибки при разработке программных средств, которые не всегда удается обнаружить в процессе отладки программного продукта;
6) «маскарад». Преступник проникает в компьютерную систему, выдавал себя за законного пользователя. Системы защиты средств компьютерной техники, которые не обладают функциями аутентичной идентификации (по отпечаткам пальцев, рисунку сетчатки глаза, голосу и т.п.), оказываются незащищенными от этого способа. Самый простейший путь к проникновению в такие системы – получить коды и другие идентифицирующие шифры законных пользователей. Это можно сделать посредством приобретения списка пользователей со всей необходимой информацией путем подкупа, коррумпирования, вымогательства или иных противоправных деяний в отношении лиц, имеющих доступ к указанному документу;
4-я группа способов совершения компьютерных преступлений: действия преступников, связанные с использованием методов манипуляции данными и управляющими командами средств компьютерной техники. Эти методы наиболее часто используются преступниками для совершения различного рода противоправных деяний и достаточно хорошо известны сотрудникам подразделений правоохранительных органов, специализирующихся по борьбе с экономическими преступлениями.
Рассмотрим наиболее широко используемые преступниками способы:
1)подмена данных – наиболее простой и поэтому очень часто применяемый способ совершения преступления. Действия преступников направлены на изменение или введение новых данных, которое осуществляется, как правило, при вводе-вы- воде информации. В частности, данный способ применяется для приписывания счету «чужой» истории, т. е. модификации данных в автоматизированной системе банковских операций, приводящей к появлению в системе сумм, которые реально на данный счет не зачислялись;
2)«троянский конь». Данный способ заключается в тайном введении в чужое программное обеспечение специально созданных программ, которые, попадая в информационновычислительные системы (обычно выдавая себя за известные сервисные программы), начинают выполнять новые, не планировавшиеся законным владельцем принимающей «троянского
125
коня» программы, с одновременным сохранением прежней ее работоспособности.
С помощью данного способа преступники обычно отчисляют на заранее открытый счет определенную сумму с каждой операции. Возможен здесь и вариант увеличения преступниками избыточных сумм на счетах при автоматическом перерасчете рублевых остатков, связанных с переходом к коммерческому курсу соответствующей валюты.
Программа «троянского коня» обнаруживается с большими сложностями только квалифицированными экспертами-про- граммистами. На ее поиск необходимо потратить значительное время, иногда до одного года.
Из зарубежной следственной практики интересен факт использования «троянского коня» одним американским программистом. Он вставил в программное обеспечение персонального компьютера по месту своей работы команды, которые не выводили на печать для отчета определенные поступления денежных средств. Эти суммы особым образом шифровались и циркулировали только в информационной среде компьютера. Похитив бланки выдачи денег, преступник заполнял их с указанием своего шифра, а затем проставлял в них определенные суммы денег. Соответствующие операции по их выдаче также не выводились на печать и, следовательно, не могли подвергнуться документальной ревизии;
3) моделирование. Для совершения компьютерных преступлений все более характерным становится использование преступником компьютерного моделирования: моделирования поведения устройства или системы с помощью программного обеспечения. Моделируются те процессы, в которые преступники хотят вмешаться, а также планируемые способы совершения преступления.
Например в последнее время преступниками с целью ухода от налогообложения все чаще начинает использоваться так называемая «черная», или «двойная», бухгалтерия, основанная на существовании двух одновременно работающих программ автоматизированного бухгалтерского учета с взаимоперетекающими контрольными данными. Одна из них функционирует в легальном режиме, а другая – в нелегальном для проведения незаконных (теневых) бухгалтерских операций;
5-я группа способов совершения компьютерных преступлений: комплексные методы, под которыми понимается использование преступником двух и более способов, а также их различных
126
комбинаций при совершении преступления. Эти способы были подробно рассмотрены в первых четырех группах. Некоторые из них оказываются вспомогательными, работающими на основной способ, выбранный преступником в качестве центрального, исходя из конкретной преступной цели и ситуации.
Под обстановкой совершения преступления понимается система различного рода взаимодействующих между собой до и в момент преступления объектов, явлений и процессов, характеризующих место, время, вещественные, природно-климатические, производственные, бытовые и иные условия окружающей среды, особенности поведения непрямых участников противоправного события, психологические связи между ними и другие факторы объективной реальности, определяющие возможность, условия, обстоятельства совершения преступления.
Обстановка преступлений в сфере компьютерной информации характеризуется рядом существенных факторов.
Прежде всего следует указать, что эти преступления совершаются в области профессиональной деятельности. Преступники, как правило, владеют не только специальными навыками в сфере управления ЭВМ и ее устройствами, но и специальными знаниями в области обработки информации в информационных системах в целом. При этом необходимы специальные познания в соответствующих финансовых, банковских и подобных информационных технологиях.
Для преступлений, касающихся нарушений правил эксплуатации ЭВМ и манипуляций с вредоносными программами, требуются специальные познания в узкой предметной профессиональной области устройств ЭВМ и программного обеспечения.
Все эти преступления всегда связаны с нарушением установленного порядка профессиональной деятельности, о котором лицам становится известно в ходе профессиональной подготовки, и, следовательно, вопросы умысла при оценке этих действий могут решаться достаточно однозначно.
Большой криминалистической проблемой является характерное для большинства фактов покушения на целостность и конфиденциальность информации разнесение в пространстве и во времени совершения преступления и наступления обще- ственно-опасных последствий. Криминалистические методы расследования и раскрытия этих видов преступной деятельности могут быть эффективными только в случае активных оперативно-следственных мероприятий, проводящихся на
127
межрегиональном уровне в пределах одной страны и на межгосударственном уровне, когда преступники использовали средства международного информационного обмена.
В силу указанных пространственно-временных факторов возникает и сложная для решения проблема доказывания причинной связи между действиями лица и наступившим результатом.
8.3. Свойства личности субъектов, совершающих компьютерные преступления
По ряду оснований можно выделить обособленные группы. Рассмотрим их подробнее.
Кпервой группе «компьютерных» преступников можно отнести лиц, отличительной особенностью которых является устойчивое сочетание профессионализма в области компьютерной техники и программирования с элементами своеобразного фанатизма и изобретательности. Характерной особенностью преступников этой группы является отсутствие у них четко выраженных противоправных намерений. Практически все действия совершаются ими с целью проявления своих интеллектуальных и профессиональных способностей.
Они весьма любознательны, обладают незаурядным интеллектом. При этом не лишены некоторого своеобразного озорства
и«спортивного» азарта. Наращиваемые меры по обеспечению безопасности компьютерных систем ими воспринимаются в психологическом плане как своеобразный вызов личности, их способностям.
Кчислу особенностей совершения преступления данной категорией лиц можно отнести следующие:
1)отсутствие целеустремленной, продуманной подготовки к преступлению;
2)оригинальность способа совершения преступления;
3)использование в качестве орудий преступления бытовых технических средств и предметов;
4)непринятие мер к сокрытию преступления;
5)совершение озорных действий на месте происшествия. Близка к рассматриваемой выше группе преступников еще
одна, вторая группа, в которую входят лица, страдающие новым видом психических заболеваний: информационными болезнями или компьютерными фобиями.
128
Изучением этих болезней в настоящее время занимается новая, сравнительно молодая отрасль медицины – информационная медицина.
По данным специальной комиссии Всемирной организации здравоохранения (ВОЗ), негативные последствия для здоровья человека при его частой продолжительной работе с персональным компьютером очевидны и являются объективной реальностью.
Компьютерные преступления могут совершаться лицами, страдающими указанным видом заболеваний. Скорее всего, при наличии подобных фактов в процессе раскрытия и расследования компьютерного преступления, необходимо обязательное назначение специальной судебно-психиатрической экспертизы на предмет установления вменяемости преступника в момент совершения им преступных деяний. Это в свою очередь должно повлиять на квалификацию деяний преступника в случае судебного разбирательства (преступление, совершенное в состоянии аффекта или лицом, страдающим психическим заболеванием, и т.д.).
Можно сделать вывод о том, что компьютерные преступления, совершаемые преступниками данной группы, в основном связаны с физическим уничтожением либо повреждением средств компьютерной техники без наличия преступного умысла, с частичной или полной потерей контроля над своими действиями.
Третью группу составляют профессиональные «компьютерные» преступники с ярко выраженными корыстными целями. Они характеризуются многократностью совершения компьютерных преступлений с обязательным использованием действий, направленных на их сокрытие, и обладающие в связи с этим устойчивыми преступными навыками.
Преступники этой группы обычно являются членами хорошо организованных, мобильных и технически оснащенных высококлассным оборудованием и специальной техникой (нередко оперативно-технического характера) преступных групп и сообществ. Это высококвалифицированные специалисты, имеющие высшее техническое образование. Именно эта группа преступников и представляет собой основную угрозу для общества, является кадровым ядром компьютерной преступности как в качественном, так и в количественном плане.
Также надо упомянуть о мотиве и цели совершения компьютерных преступлений. Во всех случаях при расследовании
129
конкретного преступления мотив и цель должны быть выяснены. Это имеет важное значение не только для определения судом справедливого наказания за содеянное, но и способствует полному раскрытию преступления. Сведения о наиболее распространенных мотивах и целях совершения любых, в том числе и компьютерных, преступлений используются при выдвижении версий относительно субъекта и субъективной стороны преступления, а также при организации целенаправленного поиска преступника.
Можно выделить пять наиболее распространенных мотивов совершения компьютерных преступлений:
1)корыстные соображения – 66 % (совершаются в основном преступниками третьей группы);
2)политические цели – 17 % (шпионаж, например; совершаются преступниками третьей группы);
3)исследовательский интерес – 7 % (студенты и профессиональные программисты первой группы);
4)хулиганские побуждения и озорство – 5 % (хакеры, преступники первой группы);
5)месть – 5 % (преступники первой и второй групп). Наиболее типичными преступными целями являются:
– подделка счетов и платежных ведомостей;
– приписка сверхурочных часов работы; фальсификация
платежных документов;
–хищение наличных и безналичных денежных средств; вторичное получение уже произведенных выплат;
–перечисление денежных средств на фиктивные счета;
–отмывание денег;
–легализация преступных доходов;
–совершение покупок с фиктивной оплатой; незаконные валютные операции;
–незаконное получение кредитов;
–манипуляции с недвижимостью; получение незаконных льгот и услуг;
–продажа конфиденциальной информации; хищение материальных ценностей, товаров и т.п.
130