Найти тему

Правовые последствия киберпреступлений

Преступления данного характера вызывают весомую тревогу современного общества, некоторые из них: вовлечение несовершеннолетних и молодежи в совершение противоправных деяний с помощью сети интернет, преступления, совершаемые с использованием цифровых финансовых активов и цифровых валют, распространение в сети интернет недостоверных сведений с целью деструктивного влияния извне на формирование общественного мнения и прочие деяния.

Предполагаемый ущерб от киберпреступности во всем мире (в триллионах долларов США)
Предполагаемый ущерб от киберпреступности во всем мире (в триллионах долларов США)

Киберпреступность – преступная деятельность, в рамках которой используется либо атакуется компьютер, либо компьютерная сеть или сетевое устройство. Большая часть кибератак совершается киберпреступниками или хакерами с целью получения финансовой выгоды или шантажа. Целью кибератаки может быть выведение компьютеров и сетей из строя в личных или политических интересах.

Киберпреступники используют технические уязвимости в своих целях, нападая на компьютерные системы, воруя конфеденциальные данные пользователей, несанкционированно вшивая вредоносное программное обеспечение в частные компьютерные сети различных государственных структур и бизнеса, манипулируя информацией с целью извлечение финансовой выгоды или даже геополитического влияния.

Такие атаки могут иметь катастрофические последствия для физических лиц, компаний и целых государств, включая утечку чувствительной информации, нарушение работы критически важной инфраструктуры, остановку бизнес-процессов и угрозу национальной безопасности.

Структура типичной мошеннической группы на примере Carberp, ликвидированной в марте 2012 года
Структура типичной мошеннической группы на примере Carberp, ликвидированной в марте 2012 года

Уголовная ответственность за совершение киберпреступлений

Статья 272. Неправомерный доступ к компьютерной информации

Статья 273. Создание, использование и распространение вредоносных компьютерных программ

Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей

В 2019 году число совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации преступлений составляло 294 409, в 2020 году общее количество уже составило 510 396.

В 2021 году из всего количества (2 004 404) зарегистрированных преступлений 25,8% (517 722) совершено с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, в 2022 году доля данных преступлений в общем объеме совершенных преступлений составила 26,5% (522 065 из 1 966 795), среднее значение по раскрываемости за указанный период — 25%.

Основные аспекты борьбы с киберпреступностью:

1. Рамочная политика;

2. Материальное право;

3. Процессуальный право;

4. Благоприятные условия;

5. Меры безопасности;

6. Международное сотрудничество;

7. Наращивание потенциала.

Страны, начинающие борьбу с киберпреступностью, как правило, сосредотачиваются на аспекте «криминализации».Однако существуют и другие правовые нормы и неправовые системы, которые также важны и необходимы.Например, хорошо разработанные статуты законов о киберпреступности не могут применяться без достаточных ресурсов для сбора и анализа электронных доказательств.

-4

Анализ правоприменительной практики в соответствующем аспекте позволяет, на наш взгляд, сделать следующие выводы:

1. Следственные и судебные органы при применении действующих норм уголовного закона о различного рода преступлениях (ст. ст. 171, 172, 174.1 Уголовного кодекса Российской Федерации) в случае вовлечения в преступную деятельность криптовалюты допускают ряд ошибок, в частности, неверно квалифицируют содеянное, а также ненадлежащим образом решают вопрос о наличии совокупности преступлений.

2. Подобные недостатки следственно-судебной практики способны препятствовать эффективному применению уголовно-правовых средств борьбы с общественно опасными деяниями, уже признанными уголовным законом преступными, но нашедшими свое новое проявление в киберпространстве, совершаемым с использованием новейших технологий.

3. В целях повышения эффективности борьбы с названного рода преступностью необходимо принятие конкретных мер не только на законодательном, но и на правоприменительном уровнях.

Примером может являться приговор Якутского городского суда Республики Саха (Якутия) от 30 июля 2020 года по делу № 1-1314/2020, в котором подчеркивается, что подсудимая совершила:

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода и модификации компьютерной информации (по 4 эпизодам);

Мошенничество, то есть хищение чужого имущества путем обмана, совершенное организованной группой (по 18 эпизодам);

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода и модификации компьютерной информации, совершенное организованной группой (по 23 эпизодам);

Мошенничество с использованием электронных средств платежа с причинением значительного ущерба гражданину (по 1 эпизоду);

Кражу, то есть тайное хищение чужого имущества, совершенное с причинением значительного ущерба гражданину с банковского счета (по 1 эпизоду);

-5

Подсудимая совершила:

Мошенничество, то есть хищение чужого имущества путем обмана, совершенное организованной группой (по 18 эпизодам);

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода и модификации компьютерной информации, совершенное организованной группой (по 23 эпизодам).

Существуют и киберпреступления, совершение которых связывается с размещением в компьютерно-телекоммуникационных сетях контента запрещенного содержания, в частности порнографии с несовершеннолетними лицами (пункт «г» часть 2 статья 242.1 Уголовного кодекса Российской Федерации).

Зачастую киберпреступники одновременно и используют, и атакуют компьютеры. Например, они могут сначала атаковать компьютеры с помощью вируса, а затем использовать их для распространения вредоносного программного обеспечания дальше по сети. В некоторых странах классификация киберпреступлений предусматривает еще одну, третью категорию: использование компьютера в качестве вспомогательного средства для совершения преступления.

-6

Атака с использованием вредоносных программ

Известным примером такого рода киберпреступлений является глобальная кибератака, совершенная в мае 2017 года с помощью программы-вымогателя WannaCry. Такие программы позволяют киберпреступникам требовать выкуп за взятые в «заложники» данные или устройства. WannaCry использовала уязвимость компьютеров под управлением Microsoft Windows.

Тогда от действий программы-вымогателя пострадало 230 000 компьютеров в 150 странах. Жертвы киберпреступников потеряли доступ к своим файлам и получили сообщение с требованием выкупа в биткойнах за восстановление доступа.

Глобальный финансовый ущерб от кибератаки WannaCry оценивается в 4 млрд долларов США. Это киберпреступление до сих пор остается одним из крупнейших по масштабу заражения и ущерба.

Методы расследования должны быть индивидуальны для каждого случая. Сложность заключается также в интернациональном характере преступности. Правоохранительные органы вынуждены маневр кровать между правом разных стран, понимая, что закон допускает делать не а что нет.

Осложняет противодействие преступности и тот факт, что она фрагментарна. Отдельные государства имеют разные способы борьбы с этим явлением, некоторые вообще игнорируют такой вид преступности, что приводит к возможности использовать безопасные гаван, наелся удары оттуда.

Распределение рынка киберуслуг
Распределение рынка киберуслуг

Для законодателей сложность состоит ещё и в разнице понятий фактического совершения преступления итак называемого "распределенного преступления". Если преступление совершено группой лиц оно само по себе сложное, а если это киберпреступление, соучастник могут находиться в разных точках мира, при этом успешно взаимодействовать.

Киберпреступность имеет масштабный характер, поэтому для борьбы с ней потребуется разработать универсальный правовой документ, который могли бы использовать разные государства.