Особенности киберпреступлений в России: инструменты нападения и защиты информации

Присутствует также услуга по осуществлению DDoS-атак[81] и блокированию работы сайта или сервера, которая обойдется всего в 20 тыс. руб. за один день.

Четвертый блок

К этому блоку можно отнести всевозможные данные, получаемые незаконно из различных организаций, так называемые представителями теневого бизнеса «пробивы»:

— информация по номеру автомобиля, VIN, а также его истории (например, какие авто зарегистрированы или были зарегистрированы на указанного человека) — 3,5 тыс. руб.;

— информация по всем «карточкам» транспортного средства, проверка водительского удостоверения — 3 тыс. руб.;

— проверка регистрации человека — 5 тыс. руб.;

— проверка лица на розыск — 3 тыс. руб.;

— проверка лица на судимость — 5 тыс. руб.;

— получение копии формы № 1 (заполняется при выдаче паспорта, содержит фото и основные данные гражданина) — 15 тыс. руб.;

— получение любых выписок из ФНС (ЕГРЮЛ, ЕГРИП, ЕГРН, фирмы и ИП), а также такой информации, как списки сотрудников компании, сданные налоговые отчеты, места работы, 2НДФЛ — от 3 до 5 тыс. руб.;

— информация о счетах организации, — 15–20 тыс. руб.;

— движения средств по счету организации в любом банке и регионе России — 200 тыс. руб. за три года, 1 квартал — 150 тыс. руб., месяц — 110 тыс. руб.;

— выписка из ЕГРП (Росреестра) — 14 тыс. руб. по Московскому региону, квартальный бухгалтерский баланс и налоговая отчетность — 20 тыс. руб.;

— получение сведений об имуществе — 3-20 тыс. руб.;

— данные о фактах пересечения границы за последние 5 лет (включая авиа-, ж/д билеты) — 20 тыс. руб.

и многое-многое другое.

Этот блок демонстрирует во всей красе отсутствие надлежащего контроля за информацией, доверенной различного рода министерствам и ведомствам. А также факт того, что как бы ни было много видов тайны, установленных законодательством, преступное разгильдяйство на местах способно свести национальные интересы в информационной сфере, обозначенные в доктрине информационной безопасности[82], к нулю.

Пятый блок

Помимо чисто информационных услуг, «черный рынок» представляет ассортимент различных специальных технических устройств, оборот которых запрещен законодательством РФ. Это не является темой книги, но можно перечислить некоторые из представленных устройств для расширения кругозора:

— брелок с дисплеем универсальный, открывает любые шлагбаумы и ворота — 20 тыс. руб.;

— брелок универсал к сигнализациям, захватывает сигнал, открывает и закрывает любой автомобиль — от 150 до 250 тыс. руб.;

— скрытый жучок SIM-аудио с GPS-координатами — от 7 тыс. руб.;

— скрытая видеоаудиокамера автономного использования, вмонтированная в черную пуговицу или шуруп, — 20 тыс. руб.;

— скрытая видеокамера HD-формата в прозрачных очках — 15 тыс. руб.;

— скрытая камера и микрофон, исполненная в виде лампочки (световой цоколь E27), с функцией передачи данных посредством Wi-Fi — 20 тыс. руб.;

— устройство «клавиатурный шпион» на компьютер — 5 тыс. руб.

Большинство приведенных устройств запрещено к обороту на территории России, и за их незаконные производство, сбыт и, что очень важно, приобретение предусмотрена уголовная ответственность по ст. 138.1 УК РФ «Незаконный оборот специальных технических средств, предназначенных для негласного получения информации».

Что можно сказать после такого обзора? Никакой мистики, только бизнес. Главное, чтобы особо впечатлительные не впадали в паранойю.

Автор намеренно старался приводить актуальную стоимость незаконных услуг, для того чтобы не создавать иллюзий о непостижимых финансовых затратах, которые потребуются злоумышленникам для получения необходимой информации, например для осуществления персонализированной атаки.

Именно столько на черном рынке стоит тайна переписки, телефонных переговоров и другие, сокровенные для каждого человека и гражданина вещи.

Заключение

Несмотря на то что все перечисленные услуги черного рынка грубо и цинично нарушают права человека и гражданина, а оказание таких услуг влечет за собой уголовную ответственность как для заказчика (покупателя), так и для продавца, рынок по предоставлению незаконных услуг в сфере информации реально существует и процветает.

Некоторые причины размаха киберпреступлений были рассмотрены в третьей главе, но все же пример черного рынка и динамика преступлений подсказывают, что причин гораздо больше.

Наиболее отчетливо прослеживаются некомпетентность, коррупция, неграмотно составленные инструкции и спроектированные системы, неадекватные выводы в оценках киберпреступности и правоохранительной деятельности, механизмы противодействия, требующие срочного апгрейда.

Для объективного взгляда на вещи попробуем сравнить ситуацию, сложившуюся в сфере киберпреступлений, с преступлениями в другой сфере — широким распространением наркотиков.