Транснациональные аспекты российской организованной киберпреступности
(Сухаренко А. Н.) ("Информационное право", 2009, N 3) Текст документаТРАНСНАЦИОНАЛЬНЫЕ АСПЕКТЫ РОССИЙСКОЙ ОРГАНИЗОВАННОЙ КИБЕРПРЕСТУПНОСТИ
А. Н. СУХАРЕНКО
Сухаренко А. Н., старший преподаватель Приморского института государственного и муниципального управления (ПИГМУ), аспирант кафедры уголовного права ЮИ ДВГУ.
В статье содержится анализ состояния, динамики и тенденций развития киберпреступности в России, а также ее транснациональных проявлений. Предлагается перечень организационно-правовых мер, направленных на повышение эффективности борьбы с преступностью данного вида.
Динамичное развитие и совершенствование компьютерных технологий, расширение производства технических устройств и сферы их применения, доступность компьютерной техники отдельным гражданам способствовали появлению новых видов преступных посягательств, объектами которых являются информация, информационно-телекоммуникационные ресурсы, а также финансовые средства, доступ к которым возможен через глобальные компьютерные сети. Статистический анализ свидетельствует о высоких темпах криминализации информационной сферы. За последние 9 лет число регистрируемых преступлений в данной сфере увеличилось более чем в 11 раз. Подобная динамика развития криминальной ситуации обусловлена расширением российского сегмента сети Интернет и существенным увеличением числа ее пользователей <1>. -------------------------------- <1> По данным Минкомсвязи России, в 2008 г. число пользователей Интернета выросло на 34%, достигнув 47 млн. В городах с населением более 100 тыс. человек 42% жителей старше 12 лет пользуются Интернетом хотя бы раз в месяц. При этом в Москве эта доля составляет 61%, а в Санкт-Петербурге - 53%. В целом по России из дома в Интернет выходят 70% пользователей, причем около трети из них имеют широкополосный доступ.
Таблица 1. Динамика числа зарегистрированных преступлений в сфере компьютерных технологий (ВТ), в тыс. <2>
Годы 2000 2001 2002 2003 2004 2005 2006 2007 2008
Количество 1,3 3,3 6,0 10,9 13,8 14,8 14,0 11,8 14,5 преступлений
в том числе 800 2,0 4,0 7,5 8,7 10,2 8,8 7,2 9,0 в сфере компьютерной информации
Структурный анализ преступности в сфере ВТ показывает, что наиболее распространенными деяниями являются: неправомерный доступ к компьютерной информации, создание и распространение вредоносных программ и нелицензионного программного обеспечения, посягательства на электронно-платежные системы и их клиентов, а также распространение порнографических материалов с участием несовершеннолетних в сети Интернет. По мнению экспертов, главной проблемой борьбы с преступлениями в сфере информационных технологий остается их высокая латентность - более 80% <3>. Основными причинами этого являются: анонимность интернет-пользователей, трансграничный характер и технические особенности киберпреступлений (скоротечность и отсутствие материальных следов), нежелание огласки по разным соображениям. -------------------------------- <3> См.: Интервью начальника БСТМ МВД России Б. Мирошникова // РИА "Новости". 2007. 7 февраля.
В последние годы прослеживается тенденция объединения злоумышленников в транснациональные <4> организованные преступные группы для занятия вымогательством, "кардингом" (мошенничества с реквизитами пластиковых карт), "фишингом" (хищение персональных данных) и др. Для сокрытия своей причастности к совершению преступлений они используют похищенные реквизиты доступа в Интернет, анонимные прокси-серверы, вредоносные программы и другие способы электронной конспирации. -------------------------------- <4> Согласно ст. 3 Конвенции ООН против транснациональной организованной преступности (2000 г.), ратифицированной Россией в апреле 2004 г., преступление носит транснациональный характер, если: а) совершено более чем в одном государстве; б) совершено в одном государстве, но существенная часть его подготовки, планирования, руководства или контроля имеет место в другом государстве; в) совершено в одном государстве, но при участии организованной преступной группы, которая осуществляет преступную деятельность более чем в одном государстве; г) совершено в одном государстве, но их существенные последствия имеют место в другом государстве.
Показательным примером деятельности ОПГ в киберпространстве является следующее уголовное дело. Так, в октябре 2006 г. Балаковским горсудом Саратовской области к восьми годам лишения свободы и штрафу в 100 тыс. рублей были приговорены трое участников международной ОПГ, которые обвинялись в вымогательстве, создании, использовании и распространении вредоносных программ. Как установило следствие, с октября 2003 по март 2004 г., используя компьютеры, зараженные специальными вирусами, они осуществляли DDoS-атаки (распределенный отказ от обслуживания) <5> на серверы девяти букмекерских контор Великобритании. За прекращение атак они требовали от 10 до 40 тыс. долл. В результате своей деятельности они получили более 4 млн. долл. Общая сумма потерь пострадавших компаний составила 73 млн. долл. <6>. -------------------------------- <5> При DDoS-атаке около 425 уникальных сетевых IP-адресов создают более 600 тыс. одновременных соединений с веб-сервером компании, посылая запросы на получение информации со скоростью более 70 мегабайт в секунду, в то время как в обычном режиме эта цифра составляет 2 мегабайт в секунду. <6> См.: Егорова И. Восемь лет за вымогательство миллионов // Коммерсант. 2006. 4 октября.
Другой негативной тенденцией является расширение масштабов преступной деятельности россиян в сети Интернет. При этом все чаще пострадавшими от их действий становятся не компании, а обычные граждане. Только в 2006 г. жертвами хакерских атак из России стали граждане 12 стран мира, с банковских счетов которых было похищено около 50 млн. евро. Еще около 15 млн. евро было похищено в результате брачных мошенничеств <7>. -------------------------------- <7> См.: Пресс-конференция НЦБ Интерпола при МВД России // ИТАР-ТАСС. 2006. 12 декабря.
Для достижения своих преступных целей россияне нередко выезжают за рубеж, где впоследствии попадают в поле зрения правоохранительных служб и привлекаются к ответственности.
Таблица 2. Уголовные дела против российских киберпреступников за рубежом <8>, <*>
Год Страна Фигурант Сумма Фабула Решение ущерба
2003 США А. Иванов около 25 взлом сайтов компаний, 4 года тюрьмы, В. Горшков млн. долл. хищение персональных 3 года тюрьмы данных, и штраф 690 вымогательство тыс. долл.
2007 США Р. Карелов 200 - 400 Онлайновое 24 мес. тюрьмы Р. Низамов тыс. долл. мошенничество 7 мес. тюрьмы А. Чугаев в розыске
2008 США И. Клопов 1,5 млн. хищение в крупном 3,5 года долл. размере тюрьмы
2009 США М. Мальцев 105 тыс. онлайновое арестован долл. мошенничество
2009 США В. Беркович 2,7 млн. взлом сайта 55 мес. тюрьмы долл. Департамента транспорта США, онлайновое мошенничество
Несмотря на утверждение о мировом превосходстве российских киберпреступников <9>, оно не находит своего подтверждения. Как показал анализ ежегодных отчетов ФБР США об онлайновых мошенничествах, на их долю приходится менее 1% поступающих заявлений. В результате по этому показателю Россия занимает лишь 9-е место <10>. -------------------------------- <9> См.: Лебедев П. Ленин и Троцкий воспитали самых опасных хакеров // Газета. 2009. 30 июля. <10> См.: NW3C: Internet Crime Report. Washington D. C. 2001 - 2008.
В целях обеспечения эффективного предупреждения и пресечения транснациональных киберпреступлений было принято Соглашение о сотрудничестве государств - участников СНГ в борьбе с преступлениями в сфере компьютерной информации (2001 г.) <11>. Данное Соглашение закрепляет перечень уголовно наказуемых деяний, определяет направления и формы межгосударственного сотрудничества, а также основания и порядок исполнения запросов об оказании содействия. -------------------------------- <11> См.: Федеральный закон от 1 октября 2008 г. N 164-ФЗ "О ратификации Соглашения о сотрудничестве государств - участников СНГ в борьбе с преступлениями в сфере компьютерной информации". Соглашение было ратифицировано с оговоркой, предусматривающей возможность отказа от исполнения запроса полностью или частично, если его исполнение может нанести ущерб суверенитету или безопасности Российской Федерации.
Другим действенным средством борьбы с киберпреступностью является Конвенция ООН против транснациональной организованной преступности (2000 г.), участниками которой являются более 140 стран мира, включая Россию <12>. Данная Конвенция детально регламентирует такие ключевые направления международного сотрудничества, как арест и конфискация преступных доходов, выдача преступников, взаимная правовая помощь, защита свидетелей и потерпевших от преступлений. -------------------------------- <12> См.: Федеральный закон от 26 апреля 2004 г. N 26-ФЗ "О ратификации Конвенции ООН против транснациональной организованной преступности и дополняющих ее Протокола против незаконного ввоза мигрантов по суше, морю и воздуху и Протокола о предупреждении и пресечении торговли людьми, особенно женщинами и детьми, и наказании за нее" // СЗ РФ. 2004. N 18. Ст. 1684.
Начиная с 1998 г. на базе Бюро специальных технических мероприятий (БСТМ) МВД России функционирует Национальный контактный пункт (НКП), действующий в формате I-24/7 (24 часа в сутки, 7 дней в неделю) и предназначенный обеспечивать взаимодействие с коллегами из ближнего и дальнего зарубежья. Офицер спецподразделения одной из стран в любое время суток может оперативно связаться с таким же пунктом в другом государстве и получить или передать нужные сведения, необходимые для проведения оперативно-розыскных мероприятий. В настоящее время НКП действуют в 47 странах мира. Взаимодействие с другими странами осуществляется по каналам НЦБ Интерпола при МВД России. Несмотря на наметившуюся в последнее время положительную динамику раскрываемости киберпреступлений, совершаемых в составе организованных преступных формирований (ОПФ), деятельность правоохранительных органов на данном направлении пока не отражает реальной картины.
Таблица 3. Динамика числа зарегистрированных преступлений в сфере компьютерной информации, совершенных участниками ОПФ <13>
Годы 2003 2004 2005 2006 2007 2008
Количество 18 38 24 25 203 66 преступлений
Выявлено 11 4 7 1 4 3 лиц
В условиях нарастания негативных тенденций в информационной сфере при непрекращающемся научно-техническом прогрессе представляется необходимым: - ускорить работу по присоединению России к Конвенции СЕ о киберпреступности (2001 г.); - модернизировать главу 28 Уголовного кодекса РФ "Преступления в сфере компьютерной информации"; - ускорить реализацию положений Стратегии развития информационного общества в РФ от 7 февраля 2008 г. N Пр-212 <14>; -------------------------------- <14> См.: Российская газета. 2008. 16 февраля.
- организовать согласованную разработку нормативно-правовых актов, регламентирующих отношения и действия субъектов в информационной сфере; - обеспечить подготовку и повышение квалификации кадров, занимающихся обеспечением информационной безопасности; - активизировать деятельность правоохранительных органов по предупреждению и пресечению правонарушений в информационной сфере; - организовать конструктивное сотрудничество между компетентными органами и негосударственными организациями в целях своевременного совершенствования мер борьбы с киберпреступностью; - расширять международно-правовое сотрудничество в сфере обеспечения информационной безопасности.
Название документа