Сборник Киберперступности. Киберпреступность риски и угрозы
 Скачать 2.01 Mb.
|
|
Список литературы 1. «Вынужденный карантин»: новый вызов для судебной системы. URL: https:// pravo.ru/story/219624/ (дата обращения: 15.01.2021). 2. DDoS-атаки в первом квартале 2020 года. URL: https://securelist.ru/ddos-attacks- in-q1-2020/95949/ (дата обращения: 15.01.2021). 3. Защитим себя от киберпреступности. URL: https://samara.sledcom.ru/Zashhitim- sebya-ot-kiberprestupnosti (дата обращения: 15.01.2021). 4. Нежелательный контакт и груминг. URL: https://www.esafety.gov.au/parents/big- issues/unwanted-contact (дата обращения: 15.01.2021). 5. Сборник Генеральной прокуратуры о состоянии преступности в стране. URL: http://crimestat.ru/analytics (дата обращения: 15.01.2021). 6. Сексуальный шантаж. URL: https://www.esafety.gov.au/key-issues/image-based- abuse/take-action/deal-with-sextortion (дата обращения: 15.01.2021). 7. Риски отмывания денег и финансирования терроризма, связанные с COVID-19, и ответные меры в области политики / ФАТФ. 2020. URL: http://www.fatf-gafi . org/publications/methodandtrends/documents/covid-19-ML-TF.html (дата обраще- ния: 15.01.2021). 8. Фейки о коронавирусе: кому выгодно их распространять? URL: https:// www.dw.com/ru/фейки-о-коронавирусе-и-комувыгодно-их-распростра- нять/a-52654552 (дата обращения: 15.01.2021). 9. Статья посвящена актуальной, но малоизученной субкультуре хакеров, становле- ние и популяризация которой для общества виртуализации и глобализации имеет важно значение в развитии киберпреступности, пришедшей вслед за наступле- нием XXI века, как нового вызова мировой науке. 1 Защитим себя от киберпреступности. URL: https://samara.sledcom.ru/ Zashhitim-sebya-ot-kiberprestupnosti (дата обращения: 15.01.2021). 129 Раздел II. Секция «Проблемы противодействия киберпреступности» И. В. Боровцов СУБКУЛЬТУРА ХАКЕРОВ: АКТУАЛЬНОЕ СОСТОЯНИЕ И НАПРАВЛЕНИЯ РАЗВИТИЯ Аннотация: Статья посвящена актуальной, но малоизученной субкультуре ха- керов, становление и популяризация которой в обществе виртуализации и глобали- зации играет значительную роль в развитии киберпреступности, пришедшей вслед за наступлением XXI века, как нового вызова мировой науке. Ключевые слова: виртуализация, киберпреступность, субкультура, хакеры, хактивизм. HACKER SUBCULTURE: CURRENT STATE AND DEVELOPMENT DIRECTIONS Abstract: The article is devoted to the current, but little-studied subculture of hackers, the formation and popularization of which in the society of virtualization and globalization plays a signifi cant role in the development of a new challenge to world science – cybercrime that came after the onset of the XXI century. Keywords: virtualization, cybercrime, subculture, hackers, hacktivism. Сегодня всеобщая виртуализация социальной реальности и окон- чательное утверждение гиперреальности выступают наследием гло- бализирующего импульса второй половины XX века, развертываясь в полной мере в течение последних двадцати лет. Развитию киберпре- ступности было предпослано «необъяснимое сочетание фантазий о все- могуществе, выплескивающееся в виртуальное царство социальных медиа и Интернета» 1 , из которого, благодаря технологиям децентрали- зованного обращения цифровых данных, в среде программистов выкри- сталлизовалась субкультура хакеров, изменившая взгляды на кибер- преступность. Отныне она представляется не только закономерным атрибутом виртуализации, разновидностью преступности, выделяемой в связи с электронным опосредованием противозаконного поведения 2 , 1 Метамодернизм: историчность, аффект и глубина после постмодернизма / Р. ван ден Аккер: [пер. с англ. В. М. Липки; вступит. ст. А. В. Павлова]. М.: РИПОЛ классик, 2020. С. 122. 2 За основу взято определение киберпреступления в узком смысле, вырабо- танное в ходе Десятого Конгресса Организации Объединенных Наций по преду- преждению преступности и обращению с правонарушителями (Вена, 10–17 апреля 2000 года): «любое противоправное деяние, осуществляемое посредством электрон- ных операций, целью которого является преодоление защиты компьютерных систем и обрабатываемых ими данных». См.: Преступления, связанные с использованием 130 Киберпреступность: риски и угрозы но сама во многом конструирует социальную и прежде всего полити- ческую реальность. «В свете откровений Эдварда Сноудена наши циф- ровые данные стали предметом манипуляций со стороны капиталистов и пристального государственного интереса до такой степени, которую не мог бы вообразить даже параноик» 1 Свою историю движение хакеров ведет с конца 50-х годов XX века, когда студенты и выпускники Массачусетского технологического инсти- тута делали первые шаги в освоении киберпространства. В то время дви- жение не обладало деструктивным характером, в его основе лежал ряд сходных с пацифистской повесткой субкультуры хиппи этических прин- ципов, в числе которых как демократизм и принцип децентрализован- ности, направленные против некритического принятия авторитетов, так и отрицание социального неравенства и вера в возможность изменения мира к лучшему, в том числе посредством компьютерных технологий 2 Периодизация истории субкультуры хакеров определяет ее актуаль- ное состояние как четвертый этап развития, берущий начало на рубеже XX и XXI веков и характеризующийся институционализацией хаке- ров – созданием «крупных объединений, союзов, фирм, тесным образом сотрудничающих с криминальными и теневыми структурами» 3 На четвертом этапе распространение субкультуры хакеров про- исходит по нескольким направлениям. Во-первых, фиксируется рас- ширение круга лиц, имеющих доступ к технологиям, используемым хакерами: киберсталкеры, преследователи-новички, случайные интере- санты, будь то уволенные работники или террористы-одиночки, – все они могут получить доступ к примитивному инструментарию хакеров, позволяющему взламывать персональные компьютеры, смартфоны и банковские счета. Возрастает охват социальных статусов, имею- щих возможность приобретения необходимых технологий и обучения «ремеслу» хакера – элитарность и замкнутость, присущие ранним компьютерной сети. Справочный документ для семинара-практикума по преступле- ниям, связанным с использованием компьютерной сети (А/CONF.187/10) // Десятый Конгресс Организации Объединенных Наций по предупреждению преступности и обращению с правонарушителями. Сборник документов / Сост. А. Г. Волеводз. М.: Юрлитинформ, 2001. С. 249–272. 1 Метамодернизм… Указ. соч. С. 109. 2 См.: Дремлюга Р. И. Субкультура хакеров и другие факторы компьютерной преступности // Криминологический журнал Байкальского государственного уни- верситета экономики и права. 2008. № 4. С. 22–26. 3 Овчинский В. С. Криминология цифрового мира: учебник для магистра- туры. М.: Норма: ИНФРА-М, 2018. С. 191. 131 Раздел II. Секция «Проблемы противодействия киберпреступности» этапам становления субкультуры, размываются и уходят в прошлое. «Это значит, что, даже находясь в тюрьме, «оснащенный» преступник может совершать безнаказанно киберпреступления» 1 . Субкультура хакеров рискует постепенно уступить место новой форме девиантно- сти – киберпанк-субкультуре – с присущими ей специфическими ценно- стями, предполагающими одобрение несанкционированного и бесплат- ного доступа к любым компьютерным программам и их последующего пиратского тиражирования. Во-вторых, среда «профессиональных», институционализирован- ных хакеров окончательно приобретает черты международного бизнеса, систематически оказывающего услуги как террористическим и мафи- озным организациям, так и государствам. Эта среда продолжает специ- ализироваться и типологизироваться по разнообразным основаниям. Наиболее популярна типология, произведенная сообразно мотивам деятельности хакеров, подразделяющая их на: а) геймеров и клаберов 2 ; б) спамеров; в) «белых» и г) «черных» хакеров, также именуемых кра- керами, которые в свою очередь включают вандалов, шутников, экс- периментаторов, взломщиков, шпионов и фишеров 3 . В зависимости от психологической характеристики девиантного самовыражения выде- ляются: а) пионеры – сторонники новейших технологий; б) хулиганы, компенсирующие чувство обиды; в) гедонисты, обретающие удовлет- ворение посредством взлома компьютерных систем; г) вандалы, причи- няющие ущерб без видимых причин, и д) наркоманы (компьютерные «ботаники»), аддиктированные по отношению к хакингу 4 Особое положение среди разновидностей хакинга занимает обре- тавший популярность на протяжении последнего десятилетия хакти- визм 5 . Хактивизм привнес в субкультуру хакеров политическую моти- вацию, привлек внимание общественности к проблемам, связанным 1 Комлев Ю. Ю. Девиантность и преступность в эпоху high-tech, консьюме- ризма и глэм-капитализма // Вестник Казанского юридического института МВД России. 2018. Т. 9. № 1. С. 31. 2 Клаберов продолжают выделять по сей день, что, впрочем, не кажется оправданным, поскольку компьютерные клубы в развитых странах сегодня явля- ются большой редкостью. 3 Социальным ролям хакеров посвящено немало исследований, одно из них: Масленченко С. В. Социальные роли субкультуры хакеров // Известия Российского государственного педагогического университета имени А. И. Герцена. 2008. № 61. С. 173–176. 4 О настоящей типологии high-tech-девиантов см.: Комлев Ю. Ю. Указ. соч. С. 32. 5 Термин hacktivism – «слово-бумажник», результат контаминации (слияния) слов hacker и activism. 132 Киберпреступность: риски и угрозы с чрезмерной концентрацией власти в руках государств, воспользо- вавшихся плодами виртуализации. Наиболее показательным является кейс Джулиана Ассанжа и WikiLeaks 1 . После обвинения Дж. Ассанжа в совершении киберпреступления «поднялся глобальный хактивистский бунт. Тогда тысячи хакеров, да и обычных пользователей со всего мира, объединили свои усилия, чтобы отомстить властям США и ряда других стран за давление на WikiLeaks» 2 . Ведущую роль в бунте сыграло децен- трализованное хактивистское сообщество Anonymous, деятельность которого не была успешной, но способствовала массовости протеста. Киберпреступность в части хактивизма, таким образом, представляется исключительным явлением, поскольку хактивизм, в полном соответствии с конструктивистской дефиницией преступности 3 , не может считаться ничем иным, кроме как преступлением, однако, получает широкое одо- брение со стороны общества, ставя под сомнение монополию государ- ства на определение преступности и знаменуя конец сложившегося после теракта 11 сентября 2001 года консенсуса безопасности, вследствие кото- рого американское государство получило возможность неограниченного контроля посредством централизации обращения цифровых данных. Таковы тенденции развития субкультуры хакеров. Не исключено, что она стоит на пороге пятого этапа своей истории, предполагающего способность каждого пользователя мирового киберпространства стать хакером. Подобный вызов требует разработки новых подходов к проти- водействию киберпреступности. Сегодня по-прежнему широко приме- няется метод компьютерного наблюдения: «отслеживается трафик дан- ных, поступающий в компьютер или сеть и выходящий из нее. Другие методы включают скрытую установку программного обеспечения, 1 «По данным американской прокуратуры, основатель WikiLeaks предпо- ложительно в 2009 году вступил в сговор с аналитиком Вооруженных сил США Бредли Мэннингом <…>. Ассанж якобы подстрекал Мэннинга к передаче засекре- ченной информации, которая была использована в ущерб национальной безопасно- сти Соединенных Штатов или в пользу иностранного государства. <…> В резуль- тате утечки данных Ассанж, как утверждают американские власти, получил доступ к десяткам и сотням тысяч отчетов о событиях в Афганистане, Ираке, аналити- ческим запискам о заключенных в Гуантанамо и документации Госдепартамента США». См.: Уголовное преследование руководителя WikiLeaks Джулиана Ассанжа // Российское агентство правовой и судебной информации: сайт. 2020. URL: http:// rapsinews.ru/trend/wikileaks_01122010/ (дата обращения: 15.01.2021). 2 Овчинский В. С. Указ. соч. С. 195. 3 «Преступность почти полностью конструируется контролирующими институ- тами, которые устанавливают нормы и приписывают поступкам определенные значе- ния». См.: Гилинский Я. И. Человеческое, слишком человеческое. Алетейя, 2020. С. 64. 133 Раздел II. Секция «Проблемы противодействия киберпреступности» предоставляющего информацию о действиях пользователя, внедрение устройств, регистрирующих нажатие клавиш, способных передавать его последовательность в любое место, и размещение скрытых камер, исполь- зуемых для фиксации комбинаций клавиш и изображения на мониторе» 1 Предпринимаются попытки создать более эффективные инструменты противодействия. «Начиная с 2017 года, ФБР совместно с компанией For All Secure и университетом штата Пенсильвания приступило к раз- работке системы искусственного интеллекта Mayhem – первой в мире системы искусственного интеллекта, основными функциями которой являются распознавание индивидуального почерка хакеров и хакерских группировок, а также обнаружение [их] атак» 2 . Криминологам же только предстоит в полной мере осмыслить и исследовать киберпреступность как проявление кибердевиантности и предложить способы разрешения противоречий, лежащих в их основе. Список литературы 1. Гилинский Я. И. Человеческое, слишком человеческое. Алетейя, 2020. 2. Десятый Конгресс Организации Объединенных Наций по предупреждению преступности и обращению с правонарушителями. Сборник документов / Сост. А. Г. Волеводз. М.: Юрлитинформ, 2001. 3. Дремлюга Р. И. Субкультура хакеров и другие факторы компьютерной преступ- ности // Криминологический журнал Байкальского государственного универси- тета экономики и права. 2008. № 4. С. 22–26. 4. Комлев Ю. Ю. Девиантность и преступность в эпоху high-tech, консьюмеризма и глэм-капитализма // Вестник Казанского юридического института МВД России. 2018. Т. 9. № 1. С. 23–34. 5. Масленченко С. В. Социальные роли субкультуры хакеров // Известия Российского государственного педагогического университета имени А. И. Герцена. 2008. № 61. С. 173–176. 6. Метамодернизм: историчность, аффект и глубина после постмодернизма / Р. ван ден Аккер: [пер. с англ. В. М. Липки; вступит. ст. А. В. Павлова]. М.: РИПОЛ классик, 2020. 7. Овчинский В. С. Криминология цифрового мира: учебник для магистратуры. М.: Норма: ИНФРА-М, 2018. 8. Овчинский В. С. Технологии будущего против криминала. М.: Книжный мир, 2017. 9. Уголовное преследование руководителя WikiLeaks Джулиана Ассанжа // Российское агентство правовой и судебной информации: сайт. 2020. URL: http:// rapsinews.ru/trend/wikileaks_01122010/ (дата обращения: 15.01.2021). 10. Barak G. Criminology: an integrated approach. Lanham, Md.: Rowman & Littlefi eld, 2009. 1 Barak G. Criminology: an integrated approach. Lanham, Md.: Rowman & Littlefi eld, 2009. P 105. 2 Овчинский В. С. Технологии будущего против криминала. М.: Книжный мир, 2017. С. 20. 134 Киберпреступность: риски и угрозы Е. В. Брадул КИБЕРТЕРРОРИЗМ: ПРОБЛЕМНЫЕ ВОПРОСЫ ТОЛКОВАНИЯ И КВАЛИФИКАЦИИ Аннотация: Данная статья посвящена исследованию проблемы кибертерро- ризма, выявлению специфики данного преступления, а также рассмотрению вопро- сов толкования и квалификации кибертерроризма. Ключевые слова: кибертерроризм, кибератака, информационная война, инфор- мационный криминал. CYBER TERRORISM: PROBLEMATIC ISSUES OF INTERPRETATION AND QUALIFICATIONS Abstract: This article is devoted to researching the problem of cyber terrorism, identifying the specifi cs of this crime, as well as considering the issues of interpretation and qualifi cation of cyber terrorism. Keywords: cyberterrorism, cyberattack, information war, information crime. Научно-технический прогресс, связанный с бурным развитием и вне- дрением широкого спектра информационно-коммуникационных техноло- гий во все сферы жизни общества, имел как положительные, так и негативные последствия. Отрицательное последствие глобализации информационных процессов и появления глобальных компьютерных сетей проявилось в том, что возможность использования технологических инноваций и изменений стала весьма привлекательной для современных террористов, поскольку использование виртуального пространства (киберпространства) значи- тельно облегчило планирование и осуществление террористических акций, достижение деструктивных, преступных и антисоциальных целей дестаби- лизации общественного порядка и международной обстановки. Уязвимыми объектами для кибертеррористических атак стали элек- тростанции и телекоммуникации, правительственные информационные объекты, военные объекты управления, центры управления воздушным движением 1 Это обуславливает необходимость выработки мировым сооб- ществом действенных методов борьбы с террористическими актами, совершаемыми в киберпространстве. Данное явление в середине 1980-х годов получило название кибер- терроризма (по Б. Колину) 2 1 Rouse M. Defi nition Сyberterrorism. May, 2019. URL: https://searchsecurity. techtarget.com/defi nition/cyberterrorism (дата обращения: 12.01.2021). 2 Туронок С. Г. Информационный терроризм: выработка стратегии противо- действия // Общественные науки и современность. 2011. № 4. С. 132. 135 Раздел II. Секция «Проблемы противодействия киберпреступности» Сегодня продолжает оставаться актуальной проблема наиболее точного выделения специфики данного киберпреступного явления и его отличительных признаков от информационной войны и информацион- ного криминала. Следует обратить внимание на тот факт, что в науке международ- ного права не выработано единого и устоявшегося толкования понятия кибертерроризма 1 Американский специалист в области киберпрестпуности и кибер- безопасности Д. Денниг под кибертерроризмом понимает противоправ- ную атаку или угрозу атаки на компьютеры, сети или информацию, находящуюся в них, осуществляемые для причинения максимального ущерба жизненно важным объектам информационной инфраструктуры 2 По мнению Ю. Бочарова, кибертерроризм является одним из видов традиционного терроризма, имеющим своей целью запугивание и иное воздействие на принятие решений различных структур, используя при этом достижения науки и техники в области компьютерных и информа- ционных технологий и т. п. 3 Отметим, что характерными особенностями кибертерроризма являются открытость и широкий общественный резонанс террористи- ческих актов и выдвигаемых условий. Это обстоятельство служит отли- чием тактики использования информационного оружия террористами от той, что присуща информационной войне или методам информаци- онного криминала 4 . Также к основным признакам кибертерроризма сле- дует отнести высокую латентность, причинение огромного материаль- ного ущерба при незначительных денежных затратах, трансграничный характер, предполагающий нахождение преступников и их жертв в раз- личных государствах. Для совершения кибертерактов преступники используют раз- личные техники и приемы, такие как создание и включение вирусов в уязвимые сети, хищение и уничтожение информационных ресурсов 1 Маслакова Е. А. Кибертерроризм как новая форма терроризма // Наука и практика. 2015. № 2 (63). С. 80. 2 Denning D. E. Activism, Hacktivism, and Cyberterrorism: the Internet As a Tool for Infl uencing Foreign Policy // A revised version appeared in The Computer Security Journal. 2000. Vol. XVI, № 3. P. 15–35. 3 См.: Соколова О. А. Кибертерроризм: понятие и меры борьбы // Вестник молодых ученых и специалистов Самарского государственного университета. 2017. № 1 (10). C. 114. 4 См.: Туронок С. Г. Информационный терроризм: выработка стратегии про- тиводействия // Общественные науки и современность. 2011. № 4. С. 132. 136 Киберпреступность: риски и угрозы с киберпространств, имеющих стратегическую ценность, создание угрозы опубликования секретной информации, распространение дезинформа- ции, а также материалов экстремистской направленности путем захвата веб-сайтов и других каналов средств массовой информации, запуски атаки типа «отказ в обслуживании» и / или создание террористических угроз в электронном виде. Данные приемы постоянно совершенствуются 1 Кибертеррористы атакуют критически важные системы инфраструк- туры, с тем чтобы вывести из строя водоочистные сооружения, вызвать отключение электроэнергии в регионе или нарушить работу трубопровода, нефтеперерабатывающего завода или гидроразрыва пласта. Этот тип кибе- ратак может разрушить крупные города, вызвать кризис общественного здравоохранения, поставить под угрозу общественную безопасность мил- лионов людей, а также вызвать массовую панику и гибель людей 2 В апреле 2020 года в результате зарубежной DDoS-атаки на сайт мэрии Москвы (mos.ru) образовались серьезные перебои при оформ- лении электронных пропусков жителей столицы, необходимых для передвижения по городу. Специалистами был сделан вывод о том, что данные действия были совершены с целью завладения персональными данными жителей или же для дезорганизации работы мэрии 3 Однако в настоящее время между правительствами различных стран и сообществом информационной безопасности нет консенсуса относи- тельно того, что квалифицируется как акт кибертерроризма. Заметим также, что в современном законодательстве Российской Федерации не закреплено понятие кибертерроризма. Из-за отсутствия научно обоснованного и юридически проверен- ного термина ФБР предложило следующее определение: «кибертерро- ризм – это преднамеренное, политически мотивированное нападение террористических групп и их секретных агентов на компьютерные системы, информацию, программное обеспечение и хранящиеся в них данные, которые приводят к насильственным действиям против граж- данских объектов» 4 . Такой подход разделяют большинство аналитиков. 1 См.: Шогенов Т. М. Терроризм в условиях глобализации. Кибертерроризм // Социально-политические науки. 2018. № 3. С. 182. 2 Rouse M. Op. cit. URL: https://searchsecurity.techtarget.com/defi nition/ cyberterrorism (дата обращения: 12.01.2021). 3 Жаворонкова Н. Г., Шпаковский Ю. Г. Правовое регулирование противодей- ствия кибертерроризму // Юридическая наука в Китае и России. 2020. № 3. С. 161. 4 См.: Sobolnikov V. V., Sobolnikova E. V., Sidorova I. A. Cyberterrorism: categor- ical analysis and psychological criminological problems of counteract. Science and world. 2018. № 5 (57). Vol. II. P. 58. 137 Раздел II. Секция «Проблемы противодействия киберпреступности» Однако определить и доказать террористические намере- ния – довольно сложная задача в ходе расследования подобных напа- дений в связи с тем, что личность преступников и их цели могут оста- ваться неизвестными долгое время 1 На сегодняшний день в юридической науке не утихают споры о включении в Уголовный кодекс РФ специального состава – кибертер- роризма. И. Г. Чекунов, Е. С. Саломатина, Е. Н. Молодчая и др. убеждены, что статья 205 УК РФ нуждается в дополнении частью 2, которая должна предусмотреть ответственность за террористический акт с помощью незаконного проникновения в компьютерные сети. Другие же считают подобное включение излишним, ссылаясь на Пленум Верховного Суда РФ от 09.02.2012 № 1, который позволяет рассматривать в качестве иных действий (ст. 205 УК РФ) и те, что совершаются в киберпро- странстве 2 Сходной позиции придерживаются и зарубежные законодатели. Однако стоит отметить тот факт, что некоторые государства все-таки попытались применить уголовно-правовые меры в борьбе с кибертерро- ризмом. Например, ст. 270-quinquies УК Италии установила ответствен- ность за обучение террористической деятельности с использованием информационных технологий. Ст. 421-2-5-2 УК Франции предусматри- вает ответственность за распространение информационных материалов, демонстрирующих принадлежность к какой-либо террористической идеологии при этом намеренность лишения жизни 3 Спорным является вопрос об отнесении к кибертерроризму дей- ствий террористов, совершаемых в сети Интернет с целью популяри- зации и осуществления своей деятельности, но не для непосредствен- ного совершения террористических актов, проявляющихся в виде финансовых сборов для поддержки террористических организаций, собирания информации об объектах критической инфраструктуры, оказания психического воздействия и вербовки граждан с помощью интернет-ресурсов. По мнению ряда исследователей, квалифицировать 1 См.: Ивашкевич И. С. Международное сотрудничество в борьбе с кибертер- роризмом // Концепции современного образования: вопросы продуктивного взаимо- действия наук в рамках технического прогресса. 2020. С. 106. 2 См.: Кулешова Г. П., Капитонова Е. А., Романовский Г. Б. Правовые основы противодействия кибертерроризму в России и за рубежом с позиции обществен- но-политического измерения // Всероссийский криминологический журнал. 2020. Т. 14. № 1. C. 158. 3 Там же. 138 Киберпреступность: риски и угрозы подобные действия как терроризм не верно, поскольку они не соот- ветствуют всем признакам состава преступления, предусмотренного ст. 205 УК РФ. Очевидно, что сегодня назрела крайняя необходимость в принятии нормативных актов, которые должны установить единый подход к тол- кованию таких понятий, как «киберпреступление» и «кибертерроризм», а также основные механизмы предупреждения и расследования престу- плений, совершенных в виртуальном пространстве. |