Особенности киберпреступлений в России: инструменты нападения и защиты информации

Становление Управления и Бюро в целом происходило на фоне несовершенства нормативно-правовой базы и отсутствия квалифицированных кадров.

Должно было пройти время, чтобы в регионах и в центральном аппарате Управления «К» начал формироваться костяк оперативников, способных качественно расследовать преступления в информационно-телекоммуникационной сфере, находить способы выявлять преступников и их группы, грамотно документировать следы преступлений, работать на опережение и пресекать незаконную деятельность.

После формирования опытного состава оперативников такие сотрудники могли уже передавать свой опыт приходящим молодым кадрам или сотрудникам, перешедшим из других подразделений системы МВД России.

В последние годы регулярно происходят масштабные задержания преступных групп, совершающих преступления в информационно-телекоммуникационной сфере. Специалисты осуществляют глубокие разработки, несмотря на используемые преступниками методы сокрытия следов, средства связи и анонимные инструменты управления финансами.

К примеру, в 2017 году сотрудниками 41-го отдела Управления «К» БСТМ МВД России в результате полуторагодовой работы удалось вычислить организованную группу хакеров, осуществивших несколько тысяч взломов электронных аккаунтов.

Деятельность этой группы осуществлялась с 2013 года, и жертвами киберпреступников становились электронные платежные системы, банки и юридические лица.

Участники этой группы при помощи вредоносного программного обеспечения осуществляли неправомерный доступ к компьютерной информации, персональным данным пользователей различных сервисов сети Интернет, после чего совершали мошеннические действия, связанные с хищением денежных средств.

Все атаки начинались с проведения хорошо продуманных целенаправленных фишинг-атак. Атаки производились из различных стран, при непосредственном выезде членов преступной группы, а также посредством использования специализированного программного обеспечения и технологий сокрытия своего реального местоположения.

В начале 2017 года Управлением «К» БСТМ МВД России в результате проведения комплекса оперативно-розыскных мероприятий и следственных действий были установлены все участники организованной группы.

Полученные данные указывали на причастность установленных лиц к использованию более тысячи фишинговых сайтов, предназначенных для хищения паролей и персональных данных пользователей различных сервисов сети Интернет.

Задержание преступников осуществлялось сотрудниками Управления «К» БСТМ МВД России совместно с сотрудниками МУ МВД России «Раменское», ОМОН «ЗУБР» ЦСН Росгвардии, а также отделом «К» БСТМ ГУ МВД России по Рязанской области.

Общий ущерб от их преступной деятельности оценивается свыше 500 млн рублей. Участникам группы были предъявлены обвинения по ст. 159.6 и 273 УК РФ.

В настоящее время в Управлении «К» БСТМ МВД России, как и во всех региональных отделах «К», есть хорошие специалисты, но различные факторы, связанные и с организационной частью, и с финансовой, заставляют специалистов переходить «на гражданку». Их трудно винить, работа в коммерческих структурах приносит стабильный, в разы превышающий оклад сотрудника МВД РФ доход их семьям и в то же время не гробит необратимо их здоровье и не накладывает каких-либо ограничений, связанных со службой.

Опыт, которым обладают оперативные сотрудники этих подразделений, позволяет им быть лучшими из лучших как в сфере информационной безопасности, так и в сфере экономической безопасности.

Безусловно, не ко всем руководителям и сотрудникам это относится, попадаются в Управлении «К» БСТМ МВД России и откровенно деревянные и моральные уроды, не понимающие, где они находятся и зачем сюда попали.

Как говорил Б. Н. Мирошников: «Линия “К” работает в человеческой среде со всеми грехами, грязью и пороками. К сожалению, время от времени в ее ряды попадают случайные люди, ищущие легких побед или легких денег, наносящие большой урон престижу большого государственного дела».

Мало построить хороший корабль и дать ему дерзкое название. Кораблю нужны опытный капитан и хорошая команда. Недопустимость текучести кадров в таком подразделении и создание рабочей атмосферы являются залогом успеха.

Настоящий рост компьютерных преступлений и кибершпионажа еще впереди, и пока мелкие преступления обретают массовый и даже обыденный характер, организованные преступные группы вкладывают большие финансовые средства, привлекают к преступной деятельности серьезных технических специалистов, для которых создаются все необходимые условия работы. Разрабатываются и модифицируются вредоносные программы, организуются комбинированные кибератаки как с целью хищения денежных средств, так и с целью шантажа и вымогательства. Кибершпионаж расцветает как один из новых видов преступной деятельности, а причины здесь уже рассматривались.