CC BY
82
УДК 34 DOI 10.24411/2073-0454-2020-10273
ББК 67 © А.И. Халиуллин, 2020
Научная специальность 12.00.08 — уголовное право и криминология; уголовно-исполнительное право
КРИМИНОЛОГИЧЕСКАЯ ХАРАКТЕРИСТИКА НЕКОТОРЫХ ПРИЗНАКОВ ЛИЧНОСТИ «ХАКЕРА»: НА ОСНОВЕ АНАЛИЗА МАТЕРИАЛОВ СУДЕБНОЙ ПРАКТИКИ
Адель Ильфатович Халиуллин, научный сотрудник
НИИ Университета прокуратуры Российской Федерации (123022, Москва, ул. 2-я Звенигородская, д. 15) E-mail: adel@lenta.ru
Аннотация. Проанализированы некоторые особенности личности «хакера» как профессионального участника сферы применения информационных технологий. Рассмотрены специфические мотивы криминальной деятельности, производные от существующей субкультуры «хакеров». На основе анализа материалов судебной практики дана характеристика отдельным криминологически значимым признакам личности «хакера», приведены основные направления их криминальной деятельности.
Ключевые слова: преступления в сфере компьютерной информации, киберпреступления, личность преступника, хакер, скриптовый преступник, сеть Интернет, субкультура хакеров.
CRIMINOLOGICAL CHARACTERISTICS OF THE HACKER'S PERSONALITY: BASED ON THE ANALYSIS OF JUDICIAL PRACTICE MATERIALS
Adel I. Khaliullin, Research Associate
Research Institute of the University Prosecutor's Offices of the Russian Federation (123022, Moscow, ul. 2-ya Zvenigorodskaya, d. 15) E-mail: adel@lenta.ru
Abstract. Analyzed the individual characteristics of the «hacker» as a professional participant in the sphere of information technology application. Specific motives of criminal activity derived from the existing subculture of «hackers» are considered. Based on the analysis of the materials of judicial practice, the author characterizes certain criminological significant features of the hacker's personality. The main directions of criminal activity of «hackers» and their features are given.
Keywords: crimes in the field of computer information systems, cyber crimes, personality of a criminal, hacker, script criminal, network Internet, subculture of hackers.
Citation-индекс в электронной библиотеке НИИОН
Для цитирования: Халиуллин А.И. Криминологическая характеристика некоторых признаков личности «хакера»: на основе анализа материалов судебной практики. Вестник Московского университета МВД России. 2020;(5):109—113.
Технологические новации в сфере информационных технологий развиваются намного быстрее, чем государство и общество успевают на них реагировать, своевременно вырабатывать правила бесконфликтного взаимодействия при их использовании.
Навыками использования новых информационных технологий отдельных членов общества предоставляет им возможности, не уступающие тем, которые обладают государственные структуры. Резонансные хакерские атаки на ключевые объекты информационной инфраструктуры стали отправной точкой к дискуссиям о необходимости реагирования на использование информационных технологий в криминальных целях.
Современное движение «хакеров» не может быть признано результатом случайного взаимодействия людей в виртуальном пространстве. Масштабные деструктивные последствия в результате совершения
компьютерных преступлений свидетельствует о кризисе стандартных моделей государственного управления, их низкой эффективности в сфере регулирования оборота компьютерной информации, применения новых информационных технологий.
Во множестве научных публикаций феномен «хакерства», как правило, без раскрытия всей цепочки возможных его последствий, изначально определен в качестве явления с резко негативным окрасом. Риски использования информационных технологий именно в контексте противоправной деятельности «хакеров» отражены в ряде подзаконных нормативных актов Российской Федерации1. Например, в приказе Феде-
1 Распоряжение Правительства РФ от 28 апреля 2018 г. № 831-р «Об утверждении Стратегии развития автомобильной промышленности Рф на период до 2025 года»; приказ Росры-боловства от 6 марта 2013 г. № 154 «Об утверждении Концепции информационной безопасности Росрыболовства» и др.
ральной налоговой службы России «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов» отмечено, что к нарушителям безопасности информации в автоматизированной информационной системе «Налог» следует отнести, в том числе «...профессиональных хакеров, имеющих высокую квалификацию и знания об уязвимых местах программных и аппаратных средств.. ,»2.
Социальная среда «хакеров» обладает сложной формой самоорганизации, на которую оказывают влияние специфика пространства их взаимодействия: в информационно-телекоммуникационных сетях отсутствуют барьеры между традиционными социальными группами, формальные ограничения по количеству участников, их географическому положению, гендерным характеристикам, языку, религиозным убеждениям, цвету кожи, политическим убеждениям и т.д. [16, с. 79].
В исследованиях психологов отмечено, что активное взаимодействие с информационными технологиями способно приводить к изменениям личности человека, формами девиации которой могут выступать: игровая зависимость; интернет-аддикция и хакерство [7, с. 39].
В уголовно-правовых исследованиях, посвященных субкультуре хакеров, в силу популярности темы, преобладает описательный подход, ориентированный на широкую аудиторию. К примеру, отмечено существование субкультуры хакеров с негласными правилами поведения, определяющими степень и характер допустимого вмешательства (проникновения) в работу информационных систем [3, с. 42; 18, с. 12].
Мы отмечаем фрагментарные сведения о современной субкультуре хакеров, статистических данных об их правонарушениях и преступлениях, специфической мотивации их деятельности в виртуальной среде. Изложенное связано с относительно высоким порогом входа для исследователей, которые должны обладать необходимыми знаниями и навыками в сфере скрытной коммуникации в информационно-телекоммуникационных сетях.
Примером мировоззренческого обоснования деятельности «хакеров» может служить высказывание основателя социальной сети «^асеЬоок» М. Цукер-берга: «Путь хакера — это, в первую очередь, образ мыслей и склад ума, настроенный проникать в самую суть вещей для их бесконечного улучшения, в массо-
вом сознании так и не укоренилась, оставшись знанием избранных»3. Схожие точки зрения высказаны и в России, например М.Е. Фленов указывал, что «.настоящий хакер — это творец, а не разрушитель» [17, с. 5], Д. Айков подчеркивал, что «хакер это талантливый, законопослушный программист» [1, с. 91]. Вместе с тем, избегая иллюзий романтизации деятельности «хакеров», полагаем возможным обратиться к формализованным источникам идеологии их деятельности.
Значительное влияние на самоидентификацию хакерского движения оказали роман Уильяма Гиб-сона «Нейромант» (1984 г.), в котором впервые предложен термин «киберпространство», и повесть Клиффорда Столла «Кукушкино яйцо» (1989 г.), в которой впервые описан «хакер» исключительно в негативном смысле, а именно как человек, подрывающий компьютерную безопасность.
В большом массиве публикаций о правилах поведения «хакеров» наиболее известны следующие: правила «Наставника» в статье «Манифест хакера» (1986 г.) Л. Блэнкеншипа; идеологические концепции «Сетевого либертарианства» — «Декларация независимости» (1996 г.) Дж. Барлоу и «Киберпанк» — «Манифест киберпанка» (1997 г.) К. Кирчева [2, с. 82].
Неформальная идеология «сетевого либертарианства» отстаивает максимальное ограничение вмешательства государства в процессы информационного обмена и широкую свободу слова, которая граничит с отрицанием прав на интеллектуальную собственность [11, с. 39], а в основе «киберпанка» — отстаивании независимости киберпространства от «системы», некоего собирательного образа, воплощающего в себе все то, что ограничивает свободу людей — государство, корпорации, нормы права и т.д. [13, с. 155].
В совокупности эти пересекающиеся идеологии легли в основу этических правил поведения хакеров [12, с. 23]: свободное распространение информации и свобода доступа к ней; отрицание авторского права и связанных с ним лицензионных сборов; отсутствие барьеров и фильтров в сети Интернет; равноправие в обмене информацией и т.д.
2 Приказ Федеральной налоговой службы России от 21 декабря 2011 г. N° ММВ-7-4/959@ «Об обеспечении безопасности персональных данных при их обработке в автоматизированных информационных системах налоговых органов».
3 ЦукербергМ. Письмо инвесторам: «Путь хакера» // URL://-https://clck.ru/NKWzb
Полагаем, что наибольшую опасность общественным отношения представляют происходящие под влиянием распространения идей «хакерства» идеологические изменения в обществе, трансформирующие в отрицательную сторону представления о стандартах обмена информацией и доступа к ней, условий взаимодействия личности и государства, а также представления о норме подобного взаимодействия.
Широкое проникновение информационно-телекоммуникационных технологий в жизнь государства и общества способствовало появлению нового поколения преступников, идентифицирующих себя не по «традиционным» стратам общества (пол, возраст, национальность, раса) либо криминальным рангам [8, с. 74], а по характерным для интернет-сообщества стратам (доступ к информации и возможности ее сокрытия, шифрования; вычислительным мощностям; инструментам управления потоками информации в сети Интернет, в том числе нелегальными — вредоносные компьютерные программы).
Несмотря на наличие неких условных правил поведения «хакеров», общность целей деятельности в их среде отсутствует. В настоящее время нет достаточных условий для формирования «виртуального» интернационала и объединения усилий хакеров всего мира в целях анархического «кибербун-та», а наблюдаемый на современном этапе кратный рост компьютерных преступлений — это деятельность кибермошенников и кибервандалов, специальные операции государственных служб и не этичные формы соперничества коммерческих 1Т-компаний [6, с. 3].
Рост доступности и обыденности применения информационных технологий, стирание границ между «традиционной» и компьютерной преступностью, не привели к явно выраженному размыванию социальной среды «хакеров». Напротив, большинство исследователей подчеркивает появление новых криминальных «специальностей», тенденцию вовлечения «хакеров-одиночек» в преступную деятельность как «традиционных» преступных групп [14, с. 107; 15, с. 65], так и специализирующихся на компьютерных преступлениях [9, с. 65; 10, с. 100].
В ряде случаев участие «хакеров» в криминальной деятельности, вероятно, носит вынужденный характер в силу необходимости постоянного совершенствования преступных схем: по экспертным оценкам до 30-40% похищенных денежных средств хакеры
«инвестируют» в исследования новых способов совершения преступлений4.
Важным источником информации для проведения анализа криминологических характеристик личности «хакера» выступают решения судов общей юрисдикции по уголовным делам о преступлениях, в которых содержится аргументированное утверждение о совершении преступлений именно «хакерами» либо при их содействии.
В решениях судов5 выделялись следующие, присущие «хакерам», признаки: возраст — преимущественно несовершеннолетние; гендер — мужчины; хобби — увлечение компьютером; навыки хорошего владения информационно-телекоммуникационными технологиями.
В ряде случаев подчеркивается экстраординарный характер навыков «хакера», что прямо отражается в решениях судов общей юрисдикции как: «лицо, обладающее исключительными познаниями в сфере информационных технологий»6 и «компьютерный гений»7.
В приговорах судов общей юрисдикции нередко можно встретить указание на дословно «хакерские» методы (способы) совершения преступлений в сфере компьютерной информации, которые прямо противопоставляются в смысловом выражении «простым» или «общедоступным» способам.
«Хакеры» активно участвуют в обмене криминальным опытом путем распространения в информационно-телекоммуникационных сетях вредоносных компьютерных программ и описания способов их использования, методических рекомендаций по инструментам «взлома» систем компьютерной безопасности, получения несанкционированного доступа к вычислительным ресурсам.
Активная «просветительская» деятельность хакеров в информационно-телекоммуникационных сетях является составной частью их идеологии [5, с. 83] в
4 Государственный доклад Роспотребнадзора «Защита прав потребителей в Российской Федерации в 2017 году». М.: Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека, 2018. С. 70-76.
5 Халиуллин А.И. Обзор судебной практики по уголовным делам о преступлениях в сфере компьютерной информации (субъект «хакер») // URL://https://yadi.sk/i/hmVNEkQ_0ZzNYg
6 Приговор Старооскольского городского суда Белгородской области от 15 марта 2016 г. № 1-2/2017 // URL://www.-bsr.sudrf.ru
7 Приговор Центрального районного суда г. Омска по делу от 1 апреля 2019 г. № 1-65/2019 // URL://www.bsr.sudrf.ru
рамках принципа свободы доступа к информации. В результате снижается порог входа в криминальную деятельность с использованием информационных технологий, но размывания социальной среды «хакеров» при этом не происходит. Напротив, сформировалась новая группа преступников, которые хотя и разделяют хакерские мотивы совершения преступлений, но не обладают необходимыми знаниями для создания собственных инструментов хакерских атак, и используют решения, опубликованные в сети Интернет — так называемые «скриптовые преступники» [4, с. 192].
Широко применяются «хакерами» маркетинговые способы привлечения внимания к собственным противозаконным услугам, в том числе публикация их рекламы в информационных ресурсах в сети Интернет8. Нередко наблюдается соприкосновенность к совершению компьютерных преступлений, когда основные противозаконные действия совершаются хакером-одиночкой, а действия, направленные на сокрытие следов совершения преступления либо создание условий для его совершения, осуществляются иными «хакерами», предоставляющими соответствующие криминальные услуги (своеобразный криминальный аутсорсинг)9.
Вызывает интерес характер восприятие гражданами (потерпевшими)10 информации о «хакерской атаке», что требует, как нам представляется, проведения отдельного виктимологического исследования. Данная информация воспринимается как нечто сложное, масштабное и часто используется в целях введения в заблуждение при совершении мошенничества посредством методов «социальной инженерии».
Нередко в решениях судов «хакер» рассматривается как обособленный участник преступной группы, обладающий специальными навыками с явно выраженной ролью, которая обобщенно заключается в выполнении трех основных задач:
а) неправомерный доступ к охраняемой компьютерной информации как с целью совершения преступного посягательства либо создания условий для его совершения, так и в качества способа сокрытия следов его совершения;
б) создание, использование и распространение вредоносных компьютерных программ;
в) использование специальных технических средств в целях совершения преступлений, изготовление и обслуживание специализированного оборудования.
Таким образом, подчеркивая возможный положительный потенциал привлечения «хакеров» к деятельности в сфере обеспечения информационной безопасности, мы понимаем не обратимый характер процесса стигматизации хакеров в качестве правонарушителей в научных исследованиях. Сама идеологическая основа деятельности «хакеров» восходит к принципу свободного не дискриминационного доступа к информации, а также к знаниям, которые позволяют человеку лучше понять окружающий его мир, но в своем абсолютном понимании противоречат нормам современного законодательства.
Анализ судебной практики по уголовным делам о преступлениях, совершенных с использованием информационно-телекоммуникационных технологий, показывает, что хакеры осуществляют деятельность в сфере информационных технологий, демонстрируя высокий уровень знаний и навыков. Хакеры активно вовлекаются в деятельность организованных преступных групп, но подчеркнуто отсутствует фактического разделение криминальных функций применения информационных технологий: непосредственно доступ к компьютерной информации с использованием вредоносных компьютерных программ и использование технических средств (настройки средств мобильной связи) — все изложенное охватывается компетенцией в рамках криминальной роли «хакера».
Литература
1. Айков Д., Сейгер К., Фонстрох У. Компьютерные преступления: Руководство по борьбе с компьютерными преступлениями. М.: Мир, 1999.
2. Быков И.А. Киберпространство как фактор развития политических идеологий // Политическая наука. 2008. № 2. С. 82.
3. Дремлюга Р.И. Интернет-преступность: Дисс. ... канд. юрид. наук. Владивосток, 2007.
8 Решение Вологодского городского суда Вологодской области от 5 сентября 2018 г. № 2а-7694/2018 // URL://www.-bsr.sudrf.ru
9 Приговор Октябрьского районного суда г. Томска от 7 апреля 2017 г. № 1-66/2017 // URL://www.bsr.sudrf.ru
10 Приговоры: Бийского городского суда Алтайского края от 28 ноября 2018 г. № 1-504/2018; Воткинского районного суда Удмуртской Республики от 26 апреля 2019 г. № 1-205/2019; Железнодорожного районного суда г. Екатеринбурга Свердловской области от 5 апреля 2018 г. № 1/1-2018 // URL://www.-bsr.sudrf.ru
4. Жарова А.К., Демьянец М.В., Елин В.М. Предпринимательская деятельность в сети Интернет: Моногр. М., 2014.
5. Касперски К. Техника и философия хакерских атак. М., 2001.
6. Кибербунт, которого нет (пока) // Валдайские записки. 2017. № 68. С. 3.
7. Кононов А.А. Информационное общество: общество тотального риска или общество управляемой безопасности? // Проблемы управления информационной безопасностью. М., 2002.
8. Леви С. Хакеры — герои компьютерной революции. М., 1984.
9. Лопатина Т.М. Криминологические и уголовно-правовые основы противодействия компьютерной преступности: Дисс. ... докт. юрид. наук. М., 2006.
10. Мазуров И.Е. Методика расследования хищений, совершенных с использованием интернет — технологий: Дисс. ... канд. юрид. наук. Казань, 2017.
11. Макхейл Б. Посткибермодернпанкизм // Комментарии. 1997. № 11.
12. Масленченко С.В. Субкультура и коммуникация: Моногр. Мн.: Институт радиологии, 2003.
13. Матвеева О.В. Виртуальные сообщества в контексте национальной и международной безопасности // Журнал научных публикаций аспирантов и докторантов. 2013. № 10 (88). С. 155.
14. Покаместов А.В. Уголовно-правовая и криминологическая характеристика организатора преступной деятельности: Дисс. ... канд. юрид. наук. М., 2000.
15. Репецкая А.Л. Транснациональная организованная преступность: Дисс. ... докт. юрид. наук. Иркутск, 2001.
16. Сундиев И.Ю. Информационные технологии в экстремистской деятельности молодежных объединений // Экстремизм: социальные, правовые и криминологические проблемы. М., 2010.
17. Фленов М.Е. Компьютер глазами хакера: Моногр. СПб.: БХВ-Петербург, 2008.
18. Ястребов Д.А. Неправомерный доступ к компьютерной информации: уголовно-правовые и криминологические аспекты: Дисс. ... канд. юрид. наук. М., 2005.
References
1. Aykov D., Seyger K., Fonstrokh U. Komp'yuter-nye prestupleniya: Rukovodstvo po bor'be s komp'yuter-nymi prestupleniyami. M.: Mir, 1999.
2. Bykov I.A. Kiberprostranstvo kak faktor razvi-tiya politicheskikh ideologiy // Politicheskaya nauka. 2008. № 2. S. 82.
3. Dremlyuga R.I. Internet-prestupnost': Diss. ... kand. yurid. nauk. Vladivostok, 2007.
4. Zharova A.K., Dem'yanets M.V., Elin V.M. Predprinimatel'skaya deyatel'nost' v seti Internet: Mo-nogr. M., 2014.
5. Kasperski K. Tekhnika i filosoflya khakerskikh atak. M., 2001.
6. Kiberbunt, kotorogo net (poka) // Valdayskiye zapiski. 2017. № 68. S. 3.
7. Kononov A.A. Informatsionnoe obshchestvo: obshchestvo total'nogo riska ili obshchestvo upravlyay-emoy bezopasnosti? // Problemy upravleniya informat-sionnoy bezopasnost'yu. M., 2002.
8. Levi S. Khakery — geroi komp'yuternoy revoly-utsii. M., 1984.
9. Lopatina T.M. Kriminologicheskie i ugolovno-pravovye osnovy protivodeystviya komp'yuternoy pre-stupnosti: Diss. ... dokt. yurid. nauk. M., 2006.
10. Mazurov I.E. Metodika rassledovaniya khishc-heniy, sovershennykh s ispol'zovaniyem internet — tekhnologiy: Diss. ... kand. yurid. nauk. Kazan', 2017.
11. Makkheyl B. Postkibermodernpankizm // Kom-mentarii. 1997. № 11.
12. Maslenchenko S.V. Subkul'tura i kommunikat-siya: Monogr. Mn.: Institut radiologii, 2003.
13. Matveeva O.V. Virtual'nye soobshchestva v kontekste natsional'noy i mezhdunarodnoy bezopasnosti // Zhurnal nauchnykh publikatsiy aspirantov i dok-torantov. 2013. № 10 (88). S. 155.
14. PokamestovA.V. Ugolovno-pravovaya i krimi-nologicheskaya kharakteristika organizatora prestup-noy deyatel'nosti: Diss. ... kand. yurid. nauk. M., 2000.
15. Repetskaya A.L. Transnatsional'naya organizo-vannaya prestupnost': Diss. ... dokt. yurid. nauk. Irkutsk, 2001.
16. Sundiyev I.Yu. Informatsionnye tekhnologii v ekstremistskoy deyatel'nosti molodezhnykh obyedine-niy // Ekstremizm: sotsial'nye, pravovye i kriminologicheskie problemy. M., 2010.
17. FlenovM.E. Komp'yuter glazami khakera: Monogr. SPb.: BKHV-Peterburg, 2008.
18. Yastrebov D.A. Nepravomernyy dostup k komp'yuternoy informatsii: ugolovno-pravovye i kriminologicheskie aspekty: Diss. ... kand. yurid. nauk. M., 2005.
