Научная статья на тему 'ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА НЕЗАКОННОЙ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АЗАРТНЫХ ИГР С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ «ИНТЕРНЕТ» В РОССИЙСКОЙ ФЕДЕРАЦИИ'

ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА НЕЗАКОННОЙ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АЗАРТНЫХ ИГР С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ «ИНТЕРНЕТ» В РОССИЙСКОЙ ФЕДЕРАЦИИ Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
108
27
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
азартные игры / незаконная игорная деятельность / уголовная ответственность / игровое оборудование / методика / расследование / осведомленность. / gambling / illegal gambling / criminal liability / gaming equipment / methodology / investigation / awareness.

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Лужнов Василий Сергеевич, Валяев Егор Александрович

в работе рассмотрены современные программно-аппаратные средства незаконной организации и проведения азартных игр с использованием информационно-телекоммуникационной сети «Интернет» в Российской Федерации вне игорных зон, изучены их технические и программные характеристики, особенности реализации и способы маскировки под прикладное программное обеспечение, не предназначенное для организации и проведения азартных игр. На примере отдельных программных продуктов описаны методы идентификации средств организации азартных игр, установления их программного, функционального и технического статуса, описана авторская методика проведения технических исследований и экспертиз таких средств, с учетом средств противодействия их изучения, применяемых разработчиками таких средств.

i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по компьютерным и информационным наукам , автор научной работы — Лужнов Василий Сергеевич, Валяев Егор Александрович

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

SOFTWARE AND HARDWARE TOOLS OF ILLEGAL ORGANIZATION AND CARRYING OUT OF GAMBLING USING INFORMATION AND TELECOMMUNICATION NETWORK "INTERNET" IN THE RUSSIAN FEDERATION

the paper considers modern software and hardware for illegal organization and conduct of gambling using the information and telecommunications network "Internet" in the Russian Federation outside gambling zones, their technical and software characteristics, implementation features and ways of disguising themselves as application software not intended for organizing and conducting gambling have been studied. On the example of individual software products, methods for identifying means of organizing gambling, establishing their software, functional and technical status are described, the author's methodology for conducting technical research and examination of such tools is described, taking into account the means of counteracting their study used by the developers of such tools.

Текст научной работы на тему «ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА НЕЗАКОННОЙ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АЗАРТНЫХ ИГР С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ «ИНТЕРНЕТ» В РОССИЙСКОЙ ФЕДЕРАЦИИ»

ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА НЕЗАКОННОЙ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АЗАРТНЫХ ИГР С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННО -ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ «ИНТЕРНЕТ» В РОССИЙСКОЙ

ФЕДЕРАЦИИ Лужнов В.С.1, Валяев Е.А.2

2Лужнов Василий Сергеевич - член совета экспертов Автономной некоммерческой организаци , «Центр судебных экспертиз и Научно-Технических Исследований»

2Валяев Егор Александрович - эксперт,

Автономной некоммерческой организации «Центр судебных экспертиз и Научно-Технических Исследований»

г. Челябинск

Аннотация: в работе рассмотрены современные программно-аппаратные средства незаконной

организации и проведения азартных игр с использованием информационно-телекоммуникационной сети «Интернет» в Российской Федерации вне игорных зон, изучены их технические и программные характеристики, особенности реализации и способы маскировки под прикладное программное обеспечение, не предназначенное для организации и проведения азартных игр. На примере отдельных программных продуктов описаны методы идентификации средств организации азартных игр, установления их программного, функционального и технического статуса, описана авторская методика проведения технических исследований и экспертиз таких средств, с учетом средств противодействия их изучения, применяемых разработчиками таких средств.

Ключевые слова: азартные игры, незаконная игорная деятельность, уголовная ответственность, игровое оборудование, методика, расследование, осведомленность.

SOFTWARE AND HARDWARE TOOLS OF ILLEGAL ORGANIZATION AND CARRYING OUT OF GAMBLING USING INFORMATION AND TELECOMMUNICATION NETWORK "INTERNET" IN THE RUSSIAN

FEDERATION Luzhnov V.S.1, Valyaev E.A.2

1 Luzhnov Vasiliy Sergeevich - member of the council of experts,

AUTONOMOUS NON-COMMERCIAL ORGANIZATION "CENTER FOR FORENSIC EXPERTISE AND SCIENTIFIC AND

TECHNICAL RESEARCH";

2Valyaev Egor Aleksandrovich - expert,

AUTONOMOUS NON-COMMERCIAL ORGANIZATION "CENTER FOR FORENSIC EXPERTISE AND SCIENTIFIC AND

TECHNICAL RESEARCH",

CHELYABINSK

Abstract: the paper considers modern software and hardware for illegal organization and conduct of gambling using the information and telecommunications network "Internet" in the Russian Federation outside gambling zones, their technical and software characteristics, implementation features and ways of disguising themselves as application software not intended for organizing and conducting gambling have been studied. On the example of individual software products, methods for identifying means of organizing gambling, establishing their software, functional and technical status are described, the author's methodology for conducting technical research and examination of such tools is described, taking into account the means of counteracting their study used by the developers of such tools.

Keywords: gambling, illegal gambling, criminal liability, gaming equipment, methodology, investigation, awareness.

УДК 343.56

Уголовный кодекс Российской Федерации отдельно выделяет использование информационно -телекоммуникационных сетей, в том числе сети «Интернет», как один из основных признаков незаконной организации и проведения азартных игр [1]. Позднее ответственность за указанное деяние была усилена Федеральным законом от 20.07.2011 № 250-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» [2].

Согласно Судебной статистике Российской Федерации [4], с 2020 по 2021 года число преступлений, предусмотренных статьей 171.2 УК РФ, которые в ходе следствия успешно были доведены до судебных заседаний и по которым был вынесен приговор, выросло на 24%. Несмотря на все меры, применяемые правоохранительными и правоприменительными органами Российской Федерации, число таких преступлений год от года растет, в том числе и за счет внедрения и применения новых программно-

аппаратных средств организации и проведения азартных игр, цель функционирования которых, в том числе, заключается в препятствовании объективному следствию и сокрытии признаков незаконной организации и проведения азартных игр.

Установленный 29 декабря 2006 г. Федеральным законом № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» запрет на организацию и проведение азартных игр в совокупности с указанными факторами привели к тому, что в настоящее время активно развиваются программные и аппаратные средства организации и проведения азартных игр, которые позволяют их владельцам либо замаскировать функции программного средства под иное, «обычное» прикладное программное обеспечение, либо с применением аппаратных решений сделать невозможным проведение компьютерно-технических экспертиз и исследований изъятого в ходе оперативно-розыскных мероприятий оборудования за счет применения сетевых технологий: сетевой загрузки посредством среды PXE, использования дополнительных сетевых идентификаторов для управления процессами аутентификации и идентификации экземпляров программных средств и отдельных аппаратных комплексов при их запуске и др.

В данной работе обобщен научный и практический опыт проведения исследований и экспертиз отдельных, наиболее популярных на сегодняшний день, программно-аппаратных платформ и комплексов, которые могут и зачастую используются для незаконных организации и проведения азартных игр. В работе освещена авторская методика [5] проведения указанных исследований экспертиз, приведены основные подходы и методические рекомендации для однозначного и объективного анализа функционирования программных и аппаратных средств и их идентификации.

Программно-аппаратная платформа «GLOBALSLOTS». На интернет-ресурсе https:// admin.lobolg.com/ расположена форма входа в панель управления системы «FlexPay» («Флекс Пей»). По данным международной системы регистрации интернетадресов указанный интернет-ресурс расположен на сервере с IP-адресом 51.159.88.47 (зарегистрирован во Франции). Указанный личный кабинет предназначен для администрирования учетных записей программного обеспечения «Globalslots», расположенного на интернет-ресурсе https://www.lobolgslots.com/: пополнения и списания игрового баланса, создания и редактирования учетных записей пользователей, ведения статистики осуществленных в программном обеспечении «Globalslots» ставок. Личный кабинет платежной системы «FlexPay», расположенный по адресу https:// admin.lobolg.com/, программно и функционально предназначен для организации и проведения азартных игр совместно с программным обеспечением «Globalslots», расположенном на интернет-ресурсе https://www.lobolgslots.com/, в качестве управляющей программы.

По адресу https://www.lobolgslots.com/ расположено программное обеспечение «GLOBALSLOTS». Указанное программное обеспечение программно и функционально предназначено для организации и проведения азартных игр. Такой вывод сделан исходя из следующих фактов: анимация, с которой взаимодействует пользователь путем нажатия на кнопки интерфейса программного обеспечения «GLOBALSLOTS» является типичной реализацией интерфейса игрового оборудования - игрового автомата типа «Игрософт»: имеется возможность осуществлять ставки на определенное количество линий, имеется таблица, объясняющая значение элементов анимации, имеется возможность указывать размер ставки, программно и функционально программное обеспечение «GLOBALSLOTS» идентично программному обеспечению, используемому в игровых автоматах типа «Игрософт». В ходе проведения исследования был осуществлен статистический анализ - произведено 1000 ставок в указанном программном обеспечении «GLOBALSLOTS», по результатам которых отношение полученных игровых баллов к общему объему ставок составляет 79.8%, что соответствует заданному проценту выигрыша в программах, программно и функционально предназначенных для организации и проведения азартных игр; указанное соотношение сохраняется при любом количестве ставок.

Указанная программа к лотерейному оборудованию не относится, т.к. не обладает соответствующими признаками (не имеет функций по выпуску лотерейных билетов или аналогичных документов, не осуществляет информационного обмена с какими-либо лотерейными ресурсами, не поддерживает использование какого-либо лотерейного фонда - игра ведется исключительно в рамках доступного активного баланса пользователя). Указанная программа не относится к торговле биржевыми опционами, так как не имеет соответствующих функций. Предусмотрена настройка ставки, параметров игры, при этом единоразовая ставка не может превышать текущий активный баланс. Исходя из всех вышеперечисленных факторов был сделан вывод, что программное обеспечение «GLOBALSLOTS», расположенное на интернетресурсе https://www.lobolgslots.com/, программно и функционально предназначено для организации и проведения азартных игр.

В качестве средств ухода от ответственности и усложнения процесса проведения компьютернотехнического исследования/экспертизы указанное программное обеспечение «GlobalSlots» чаще всего запускается и функционирует в памяти отдельных материнских плат ЭВМ, в состав которых не входит какой-либо энергонезависимый носитель информации. Такие материнские платы настраиваются на сетевую загрузку посредством среды PXE, объединяются в общую информационно-телекоммуникационную сеть посредством маршрутизатора, поддерживающего технологию PXE, после чего осуществляется непосредственно сетевая загрузка программного обеспечения «GlobalSlots». При этом администрирование и

управление экземплярами программного обеспечения «GlobalSlots» зачастую осуществляется с отдельной ЭВМ, например, персонального компьютера (ноутбука), которой управляет оператор.

Общий алгоритм работы программно-аппаратного комплекса, состоящего из материнских плат, маршрутизатора и ноутбука, выглядит следующим образом:

- материнские платы, маршрутизатор (роутер) и ноутбук объединяются, в одну информационно -телекоммуникационную сеть посредством отдельного маршрутизатора;

- маршрутизатор (роутер) обеспечивает сетевую загрузку программного обеспечения «GLOBALSLOTS» в память материнских плат: с удаленного сервера с IP-адресом 51.159.88.47 (Франция) загружается операционная система семейства Linux, после чего в память плат загружается программное обеспечение «GLOBALSLOTS», расположенное на интернет-ресурсе https://www.lobolgslots.com/, которое программно и функционально предназначено для организации и проведения азартных игр;

- посредством ноутбука осуществляется доступ к панели управления программного обеспечения «GLOBALSLOTS» по адресу https://admin.lobolg.com/ для пополнения и списания игрового баланса, создания и редактирования учетных записей пользователей, ведения статистики осуществленных в программном обеспечении «GLOBALSLOTS» ставок.

Программный комплекс «Lucky Tetris». Программный комплекс «Lucky Tetris» представляет собой прикладное приложение, разработанное для мобильных операционных систем на базе Android, и может функционировать на любых устройствах под управлением этой системы (мини персональные компьютеры, ТВ-приставки, устройства для SmartTV-расширения и др). «Lucky Tetris» чаще всего имеет идентификатор «org.tetris.tetris.paranoidlan.local.release».

В ходе исследования был произведен функциональный анализ программы «Lucky Tetris», сетевой анализ программы «Lucky Tetris» (факт передачи информации на удаленный сервер путем прослушивания сетевого трафика) и реверсивный анализ исходного кода программы «Lucky Tetris» (дизассемблирование), в связи с тем, что исходный код программы «Lucky Tetris» напрямую недоступен.

Принцип работы указанного программного обеспечения «Lucky Tetris» заключается в следующем:

- при запуске программного обеспечения «Lucky Tetris» происходит загрузка интерфейса, обеспечивающего возможность осуществлять игру «Тетрис»;

- при наличии в мобильной операционной системе Android подключения к информационно -телекоммуникационной сети «Интернет» программное обеспечение «Lucky Tetris» осуществляет информационный запрос к удаленному интернет-ресурсу с IP-адресом 185.70.184.11 (Нидерланды), при этом на экране появляется надпись «Checking for update...» (в переводе с английского «Проверка обновлений...»). В указанном информационном запросе программное обеспечение «Lucky Tetris» передает свой идентификатор (уникальный для каждого экземпляра программного обеспечения «Lucky Tetris». Указанный идентификатор используется для того, чтобы разрешить или запретить дальнейшую работу программного обеспечения «Lucky Tetris» со стороны удаленного сервера с IP-адресом 185.70.184.11. В случае, если на стороне удаленного сервера настроено разрешение на запуск экземпляра программного обеспечения «Lucky Tetris», на экране появляется окно с надписью «Downloading the update file.» (в переводе с английского «Загрузка файла обновления.») и строка прогресса. В ходе указанного процесса программное обеспечение «Lucky Tetris» осуществляет загрузку с удаленного сервера файлов, необходимых для его дальнейшей работы (программное обеспечение «Lucky Tetris» осуществляет загрузку файлов в каталог assets, указанные файлы содержат в себе графические и программные ресурсы для запуска и функционирования программного обеспечения, программно и функционально предназначенного для организации и проведения азартных игр, идентичного по логике, функциям и интерфейсу программному обеспечению типа «Новоматик», «Игрософт»: «Атлантис», «Book of Ra», «Fruit Cocktail», «Lucky Lady», «Monkey Island», «Resident», «Rock Climb», «Slizing Hot»)

- по окончании процесса загрузки необходимых файлов происходит загрузка пользовательского интерфейса системы «Unislots», позволяющего выбрать одну из доступных игр;

- при выборе одной из доступных игр происходит загрузка выбранной программы, предназначенной для организации и проведения азартных игр: имеется возможность осуществлять ставки на одну, две, три, четыре или пять линий, указывать размер ставки, посредством нажатия на кнопки интерфейса «Spin» («Вращать»), «1 Line» («1 линия»), «3 lines» («3 линии»), «5 lines» («5 линий»), «7 lines» («7 линий»), «9 lines» («9 линий»), «Bet one» («единичная ставка»), «Max bet» («максимальная ставка»), при этом изменяется значение поля «Entries» («Входной объем, баланс»), «Play\Line» («Ставка на линию»), «Lines Play» («Играющие линии»), «Play» («Игра (общая сумма ставки)»). Предусмотрена настройка ставки, параметров игры, при этом единоразовая ставка не может превышать текущий активный баланс. При этом каждая ставка сопровождается вызовом генератора случайных чисел, управляемого заданным ненулевым числовым значением - процентом выигрыша, равным 84%. Данный факт установлен в ходе дизассемблирования программного обеспечения «Lucky Tetris»: в состав указанной программы входит исполняемый файл «liblauncher.so», в состав которого входит функция генератора случайных чисел с заданным процентом выигрыша. Значение указанного процента выигрыша может быть изменено на удаленном сервере с IP-адресом 185.70.184.11 посредством панели управления системой «Unislots».

Указанная программа к лотерейному оборудованию не относится, т.к. не обладает соответствующими признаками (не имеет функций по выпуску лотерейных билетов или аналогичных документов, не

осуществляет информационного обмена с какими-либо лотерейными ресурсами, не поддерживает использование какого-либо лотерейного фонда - игра ведется исключительно в рамках доступного активного баланса пользователя).

Без постоянного подключения к информационно-телекоммуникационной сети Интернет программное обеспечение «Lucky Tetris» не позволяет проведение азартных игр, доступна только функция для игры в «Тетрис».

Исходя из перечисленных фактов был сделан вывод, что программное обеспечение «Lucky Tetris» программно и функционально предназначено для организации и проведения азартных игр.

Программная платформа «Walcoin». Платформа «Walcoin» представляет собой программный комплекс, устанавливаемый в среде операционных систем семейства UNIX\Linux. По окончанию загрузки операционной системы происходит запуск программного обеспечения «Walcoin»: происходит первичная инициализация программного обеспечения «Walcoin», затем указанное программное обеспечение осуществляет авторизацию посредством сетевого запроса на удаленный интернет-ресурс https://chwdr.xyz/ (IP-адрес 172.67.161.252, США).

Авторизация осуществляется путем передачи на указанный интернет-ресурс уникального четырехзначного идентификатора. Указанный идентификатор используется для того, чтобы посредством панели управления на интернет-ресурсе https://chwdr.xyz/ можно было включать либо выключать каждый экземпляр программного обеспечения «Walcoin». В случае, если указанный переданный идентификатор актуален и не отключен, происходит дальнейшая загрузка программного обеспечения «Walcoin».

В ходе проведения исследований установлено, что программное обеспечение «Walcoin» программно и функционально предназначено для организации и проведения азартных игр. Данный вывод сделан на основе следующих фактов:

1. После первичной инициализации и авторизации происходит проверка наличия обновлений программного обеспечения «Walcoin», после чего происходит запуск программного обеспечения «Walcoin»: в появившемся окне в правой верхней части имеются кнопки «Условия использования», «Заключить сделку».

2. При нажатии на кнопку «Заключить сделку» происходит смена интерфейса программного обеспечения «Walcoin»: в левом верхнем углу расположены кнопки «Меню» и «Инфо», в верхней части расположено поле «Баланс», в котором отражается текущий активный баланс пользователя в единицах «RUB»; поле «Криптокошелек» со значением 0 в единицах WAL В левой части окна имеются кнопки «Выбор визуализации», «Режим графика». В центральной части интерфейса имеются кнопки «Время сделки» (1 секунда, 1 минута, 5 минут, 15 минут, 30 минут); кнопки «Количество процессоров» (1, 2, 3, 4, 5); поле «Удельная мощность» с кнопками «+» и «-»; поле «Итоговая стоимость» с цифровым значением, в нижней части имеются кнопки «Аренда», «Авто аренда». При нажатии на указанные кнопки «Время сделки», «Количество процессоров», «Удельная мощность» меняется значение поля «Итоговая стоимость».

3. При нажатии на кнопку «Выбор визуализации» происходит смена интерфейса: в центральной части окна появляется поле с кнопками для выбора так называемой «визуализации». Список доступных «визуализаций» задается в панели управления программного обеспечения «Walcoin».

4. После выбора одной из «визуализаций» происходит смена интерфейса: происходит загрузка программного обеспечения, функционально и визуально идентичного программному обеспечению типа «Игрософт», «Новоматик», программно и функционально предназначенного для организации и проведения азартных игр: имеется возможность осуществлять ставки на одну, две, три, четыре или пять линий (посредством нажатия на кнопки «Количество процессоров»), указывать размер ставки (посредством нажатия кнопки «Удельная мощность»), осуществлять ставку (посредством кнопки «Аренда»). Предусмотрена настройка ставки, параметров игры, при этом единоразовая ставка не может превышать текущий активный баланс.

При этом каждая ставка сопровождается вызовом генератора случайных чисел, управляемого заданным ненулевым числовым значением - процентом выигрыша, размер указанного процента задается в настройках панели управления программного обеспечения «Walcoin». В ходе проведения исследований значение указанного процента и наличие в составе программного обеспечения генератора случайных чисел было проверено статистически: при осуществлении ставок отношение выигранных баллов к общему объему ставок соответствует заданному в панели управления значению 80%.

В функции указанного программного обеспечения «Walcoin» не входит работа с какими-либо криптовалютами; в процессе осуществления ставок значение поля «Криптокошелек» остается равным 0 и не изменяется.

Указанное программное обеспечение «Walcoin» не относится к лотерейному, т.к. не обладает соответствующими признаками (не имеет функций по выпуску лотерейных билетов или аналогичных документов, не осуществляет информационного обмена с какими-либо лотерейными ресурсами, не поддерживает использование какого-либо лотерейного фонда - игра ведется исключительно в рамках доступного активного баланса пользователя). Указанное программное обеспечение «Walcoin» не относится к торговле финансовыми и/или биржевыми инструментами, не осуществляет сетевых запросов к каким-либо биржевым и небиржевым площадкам.

На интернет-ресурсе http://chwdr.xyz (IP-адрес 172.67.161.252, США) расположена панель управления программным обеспечением «Walcoin», которое программно и функционально предназначено для организации и проведения азартных игр.

В функции указанной панели управления входит:

- разделы «Главная», «Терминалы», «Партнеры», «Отчеты», «Выплата», «Загрузки», «Проблемы»;

- раздел «Информация о партнере» с кнопкой «Настройки». При нажатии на кнопку «Настройки» открывается окно «Настройки группы». В указанном окне имеются разделы: «Основные» (задаются настройки языка, процента отдачи, максимальная выплата, минимальная ставка на линию, максимальная ставка на линию, кредитный лимит на терминале, СМС авторизация); раздел «Терминал» (имеется возможность блокировки экземпляра программного обеспечения «Walcoin»); раздел «Касса» (настройки кассира); раздел «Деноминация» (настройки деноминации ставок в программном обеспечении «Walcoin»); раздел «Джекпот» (настройки джекпота); раздел «Кэшбек» (настройки кэшбека); раздел «Список игр» (в указанном разделе имеется возможность выбрать список игр, доступных в интерфейсе программного обеспечения «Walcoin», игры разделены на 4 группы «Игрософт», «Новоматик», «Новоматик Делюкс», «Другое»).

- имеется возможность отслеживать количество экземпляров программного обеспечения «Walcoin»;

- имеется возможность изменять настройки каждого терминала. Под терминалом в панели управления понимается отдельная ЭВМ (персональный компьютер) с установленным на ней программным обеспечением «Walcoin».

- имеется возможность отслеживать статистику всех сделанных ставок в каждом экземпляре программного обеспечения «Walcoin», при этом соотношение объема выигрышей к общему объему всех ставок соответствует заданному в настройках проценту отдачи).

- имеется возможность строить кассовые отчеты;

- имеется возможность редактировать список пользователей, которые имеют доступ к панели управления, с выбором их роли;

- имеется возможность пополнять и списывать баланс.

Указанное программное обеспечение, расположенное на интернет-ресурсе http://chwdr.xyz (IP-адрес 172.67.161.252, США), не относится к лотерейному, т.к. не обладает соответствующими признаками (не имеет функций по выпуску лотерейных билетов или аналогичных документов, не осуществляет информационного обмена с какими-либо лотерейными ресурсами, не поддерживает использование какого-либо лотерейного фонда - игра ведется исключительно в рамках доступного активного баланса пользователя). Указанное программное обеспечение не относится к торговле финансовыми и/или биржевыми инструментами, не осуществляет сетевых запросов к каким-либо биржевым и небиржевым площадкам.

Исходя из перечисленных фактов был сделан вывод, что программное обеспечение «Walcoin» программно и функционально предназначено для организации и проведения азартных игр, совместно с панелью управления, расположенной на интернет-ресурсе https://chwdr.xyz/ (IP-адрес 172.67.161.252, США).

Программное обеспечение «Марио Сантехник (Водопроводчик)». Программное обеспечение «Марио Сантехник (Водопроводчик)» (разработчик «KSI Corporation») представляет собой программу-клиент для доступа к внутреннему функционалу, в частности, позволяет осуществить игру в так называемую викторину «лото».

В ходе исследований был произведен функциональный анализ программы «Марио Сантехник (Водопроводчик)», сетевой анализ программы «Марио Сантехник (Водопроводчик)» (факт передачи информации на удаленный сервер путем прослушивания сетевого трафика) и реверсивный анализ исходного кода программы «Марио Сантехник (Водопроводчик)» (дизассемблирование), в связи с тем, что исходный код программы «Марио Сантехник (Водопроводчик)» напрямую недоступен.

В каталоге «\prog\slot» программного обеспечения «Марио Сантехник (Водопроводчик)» расположены программные модули, файлы настроек «config.ini», «config.xml» и вспомогательные файлы, входящие в его состав. В частности, в файлах «f1.dat», «f2.dat», «f3.dat» расположены графические и мультимедийные ресурсы, используемые программным обеспечением «Марио Сантехник (Водопроводчик)».

В ходе анализа сетевого взаимодействия программы «Марио Сантехник (Водопроводчик)» с внешними сервисами не установлено фактов обращения программы к каким-либо площадкам по организации лотерей и/или викторин.

Кроме того, был произведен анализ функций программного обеспечения «Марио Сантехник (Водопроводчик)» на предмет доступных функций и предназначения.

Общий алгоритм работы программного обеспечения «Марио Сантехник (Водопроводчик)» выглядит следующим образом:

- запускается программное обеспечение «Марио Сантехник (Водопроводчик)». Процесс запуска сопровождается появлением на экране окна с логотипом компании-разработчика «KSI Corporation»;

- затем появляется окно с изображением человека в костюме сантехника, надписью «ОПЛАТИТЕ БИЛЕТ», элементами: «деньги за билеты» со счетчиком, равным 0; кнопкой «билет», надписью «лото»;

- для осуществления операций в программном обеспечении «Марио Сантехник (Водопроводчик)» необходимо пополнить текущий активный баланс пользователя (равный 0 в начале работы, текущий

активный баланс отображается в левом верхнем углу экрана в разделе «деньги за билеты». Для пополнения текущего активного баланса пользователя программное обеспечение «Марио Сантехник (Водопроводчик)» поддерживает функции работы с купюроприемниками (при подключенном купюроприемнике при запуске программного обеспечения «Марио Сантехник (Водопроводчик)» происходит его инициализация, сопровождающаяся световой и звуковой индикацией).

- после помещения в купюроприемник купюры текущий активный баланс пользователя увеличивается на значение, равное номиналу купюры, после чего пользователю становится доступны функции программного обеспечения «Марио Сантехник (Водопроводчик)»: изображенный в интерфейсе персонаж двигается по экрану и совершает действия («задания»), по результату совершения каждого из которых происходит увеличение или уменьшение текущего активного баланса пользователя. При этом в ходе проведения исследований установлено, что каждое такое действие («задание») сопровождается вызовом генератора случайных чисел. В ходе дизассемблирования программного обеспечения «Марио Сантехник (Водопроводчик)» в его составе обнаружен управляемый генератор случайных чисел (процесс дизассемблирования производится путем запуска исследуемого программного обеспечения, затем производится снятие копии («дампа») содержимого оперативной памяти ЭВМ с запущенным программным обеспечением, затем производится анализ и декомпиляция исполняемого машинного кода с поиском соответствующих программных функций (функция _rand, отвечающая за генерацию случайных чисел), затем производится ее повторный вызов определенное количество раз с целью получения статистических результатов ее работы.

Результат работы указанного генератора случайных чисел зависит от имеющегося в памяти программного обеспечения ненулевого коэффициента, аналогичного проценту выигрыша, применяемому в программном обеспечении, программно и функционально предназначенном для организации и проведения азартных игр, указанный ненулевой коэффициент процента выигрыша равен «80%».

Указанная программа к лотерейному оборудованию не относится, т.к. не обладает соответствующими признаками.

Исходя из перечисленных фактов был сделан вывод, что программное обеспечение «Марио Сантехник (Водопроводчик)», программно и функционально предназначено для организации и проведения азартных игр.

Таким образом, на сегодняшний день разработчики программно-аппаратных средств, предназначенных для организации и проведения азартных игр, используют широкий спектр функций и свойств для того, чтобы замаскировать истинные функции своих программ и избежать ответственности за их незаконное использование. Описанная в данной работе методика и практические примеры распространенных сегодня программно-аппаратных средств позволяют проводить объективные и результативные компьютернотехнические исследования программ и комплексов, предназначенных для организации и проведения азартных игр, изучать их технические и программные характеристики, особенности реализации и способы маскировки под прикладное программное обеспечение, не предназначенное для организации и проведения азартных игр, устанавливать их программный, функциональный и технический статус.

Список литературы / References

1. "Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ (ред. от 14.07.2022, с изм. от 18.07.2022) (с изм. и доп., вступ. в силу с 25.07.2022)

2. Федеральный закон от 20.07.2011 № 250-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».

3. Федеральный закон от 29.12.2006 № 244-ФЗ (ред. от 22.07.2014) «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации».

4. Судебная практика РФ. [Электронный ресурс]. Режим доступа: https://stat.апи-пресс.рф/stats/ug/t/14/s/17. Дата обращения - 06.09.2022.

5. Астахова Л.В., Волков А.В., Роговский А.А., Лужнов В.С. Методы идентификации программноаппаратных средств организации и проведения азартных игр в Российской Федерации. / Наука, техника и образование, февраль 2019. №02. - М.: Проблемы науки, 2019.

i Надоели баннеры? Вы всегда можете отключить рекламу.