Архив новостей

Преступление и наказание?

Вчера была поставлена точка в самом громком деле о киберпреступности в России за последние годы.

«Лаборатория Касперского» не принимала участия в деле «балаковских хакеров», однако мы пристально следили за любой информацией по этому вопросу.

Это дело расследовалось в течении двух лет, и столь длинный период наводил на мысли о том, что следствие испытывает серьезные проблемы.

В России уже привыкли к тому, что большинство дел по «компьютерным статьям» Уголовного кодекса не доходят до суда, а те которые доходят — заканчиваются небольшими условными сроками и штрафами.

Вынесенный вчера приговор нас потряс. Восемь лет тюремного заключения каждому из троих осужденных — это больше чем они могли бы получить по 273-ей статье УК РФ (создание и распространение вредоносных программ для ЭВМ). По 273-й предусмотрено наказание от 3 до 7 лет лишения свободы за преступление в составе группы.

Очевидно, что обвинение «балаковским хакером» было предъявлено и за вымогательство (статья 163, срок от 7 до 15 лет).

DoS-атаки были настоящим «бичом» интернета в 2002-2004 годах. Однако в последнее время мы отмечаем значительное снижение количества подобных атак и фактически можно уже говорить о «смерти» этого вида киберпреступности. Но осталась и никуда не исчезла база, при помощи которой эти атаки осуществлялись. Я имею в виду сети «зомби-машин».

Просто преступники нашли для них более выгодное и менее рискованное применение. Они используются для рассылки спама, распространения adware, кражи персональных данных пользователей. Сейчас сети «зомби-машин» наносят гораздо больший ущерб и гораздо большему числу людей, чем когда они использовались для примитивных DoS-атак.

Те, кто занимается DoS-атаками всегда стояли и стоят на самой низшей ступени в иерархии киберпреступности. Это самые обычные script-kiddies. Настоящие преступники действуют гораздо более тонко и незаметно. К сожалению, они в массе своей пока остаются вне поля зрения правоохранительных органов.

Приговор, оглашенный вчера в Саратове, прежде всего показательный. Он призван показать Западу, что Россия борется с компьютерной преступностью и способна проводить успешные специальные операции в тесном сотрудничестве со спецслужбами других стран. Приговор суров. Это первый случай, когда за компьютерные преступления в России люди осуждены на реальное тюремное заключение.

Остается лишь надеяться, что наши правоохранительные органы в дальнейшем будут заниматься не только «громкими» делами, но и профессионально и быстро реагировать на любые проявления кибепреступности.

Преступление и наказание?

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике