CC BY
0УРУСОВ Замир Хасанович,
подполковник полиции, старший преподаватель кафедры организации правоохранительной деятельности Северо-Кавказский институт повышения квалификации филиал Краснодарского университета МВД России,
e-mail: shorov@gmail.com
РОЛЬ И МЕСТО ЦИФРОВЫХ ТЕХНОЛОГИЙ В РАСКРЫТИИ, РАССЛЕДОВАНИИ И ПРЕДУПРЕЖДЕНИИ ПРЕСТУПЛЕНИЙ
Аннотация. Развитие современных технологии с каждым годом набирает обороты и их совершенствованием пользуются не только государственные структуры и простые граждане, но и преступники. В результате преступники все чаще используют «виртуальный» мир как площадку для подготовки, совершения и сокрытия своих противоправных деяний. Мошенники получили возможность добраться до своих жертв с помощью интернета. Они общаются с жертвой напрямую или используют специальные программы, которые помогают автоматизировать мошеннические схемы. Как известно, любой процесс не проходит абсолютно бесследно. Несмотря на то, что преступления совершаются в виртуальной среде, они оказывают вполне реальное влияние на безопасность. Для полного и своевременного раскрытия преступления необходимо обнаружить, зафиксировать и изъять его следы, которые впоследствии могут иметь доказательственное значение. Для преступлений, совершаемых в виртуальной среде, актуально изучение следов в виртуальном пространстве. Этим занимается так называемая «цифровая криминалистика», этот вид науки позволяет найти и зафиксировать следы, которые оставляют киберпреступники в виртуальном пространстве. Цифровая криминалистика охватывает компьютерные аппаратные средства и их программное обеспечение, компьютерную информацию, сетевые технологии, мобильную связь, облачные технологии. Теперь доказательствами являются не только отпечатки пальцев, но и следы, оставленные в электронном пространстве. Установлено, что технический прогресс обусловил использование цифровых технологий в правоохранительной деятельности с целью упрощения и ускорения этапов предварительного расследования и наиболее полного формирования доказательственной базы.
Ключевые слова: цифровые технологии, цифровая криминалистика, виртуальное пространство, расследование и раскрытие преступлений.
URUSOV Zamir Khasanovich,
police lieutenant colonel, senior lecturer of the department of organization of law enforcement activities North Caucasian institute of professional development (branch) Krasnodar university Ministry of Internal Affairs of the Russian Federation
THE ROLE AND PLACE OF DIGITAL TECHNOLOGIES IN DETECTION, INVESTIGATION AND PREVENTION OF CRIMES
Annotation. The development of modern technologies is gaining momentum every year and their improvement is used not only by government agencies and ordinary citizens, but also by criminals. /As a result, criminals increasingly use the "virtual" world as a platform for preparing, committing and concealing their illegal acts. Fraudsters have gained the opportunity to reach their victims using the Internet. They communicate with the victim directly or use special programs that help automate fraudulent schemes. As you know, no process goes completely without a trace. Despite the fact that crimes are committed in a virtual environment, they have a very real impact on security. For a complete and timely disclosure of a crime, it is necessary to detect, record and remove its traces, which may subsequently have evidentiary value. For crimes committed in a virtual environment, it is important to study traces in virtual space. This is done by the so-called "digital forensics", this type of science allows you to find and record traces that cybercriminals leave in virtual space. Digital fo-rensics covers computer hardware and software, computer information, network technologies, mo-
bile communications, cloud technologies. Now evidence is not only fingerprints, but also traces left in the electronic space. It has been established that technical progress has led to the use of digital technologies in law enforcement activities in order to simplify and speed up the stages of preliminary investigation and the most complete formation of the evidence base.
Key words; digital technologies, digital forensics, virtual space, investigation and detection of crimes.
Постановка проблемы. XXI век ознаменован бурным развитием компьютерных и цифровых технологий. Развитие современных технологии с каждым годом набирает обороты и их совершенствованием пользуются не только государственные структуры и простые граждане, но и преступники. В результате преступники все чаще используют «виртуальный» мир как площадку для подготовки, совершения и сокрытия своих противоправных деяний. Мошенники получили возможность добраться до своих жертв с помощью интернета. Они общаются с жертвой напрямую или используют специальные программы, которые помогают автоматизировать мошеннические схемы, например, списывать со счета потерпевшего средства, взламывать чужие аккаунты, добывать личную информацию. При этом кражи относительно безопасны для преступников, так как цифровая среда позволяет им сохранять с высокой вероятностью анонимность [6].
Методология исследования. Как известно, любой процесс не проходит абсолютно бесследно. Несмотря на то, что преступления совершаются в виртуальной среде, они оказывают вполне реальное влияние на безопасность, кроме этого, жертвы лишаются реальных денег, которые списываются с их счетов и электронных кошельков. Совершенно справедливо на наш взгляд высказывание Д.Ю. Русанова: «...для полного и своевременного раскрытия преступления необходимо обнаружить, зафиксировать и изъять его следы, которые впоследствии могут иметь доказательственное значение. У электронно-цифровых следов есть своя специфика, они находятся на электронных носителях либо передаются по проводным каналам связи или радиоканалам в виде электромагнитных сигналов» [7].
Отказаться от цифровых технологий человечество уже не сможет, так как они плотно вошли в общество, позволяют упростить и ускорить многие операции, сделать доступным общение людей, находящихся на большом расстоянии друг от друга. Но если современные технологии привносят комфорт и порядок, то они же могут становиться инструментом преступления; все зависит от того, как именно человек будет их использовать [3; 6].
Для привычных общественно опасных деяний подходят традиционные (физические) методы, которые используются криминалистами для сбора информации, получения важных данных,
касающихся совершенных преступлений. Для преступлений, совершаемых в виртуальной среде, актуально изучение следов в виртуальном пространстве. Этим занимается так называемая «цифровая криминалистика» - вид науки позволяет найти и зафиксировать следы, которые оставляют киберпреступники в виртуальном пространстве [3; 8; 9].
В данном случае правоохранителей интересует цифровой след. Это следы деятельности злоумышленников, которые сохраняются при помощи инструментов мобильной связи. Он может отражаться в базах данных, на серверах, в сертификатах сайтов, выписках банковских карт и операций, в документах с магнитным кодом, 1Р-адресе техники, выходившей на связь через интернет, цифровых товарных бирках, чеках, чипах и многом другом. Важно уметь отличить нужный след от множества аналогичных, оставленных другими пользователями. Особенности таких следов в том, что они неосязаемы.
Правоохранительные органы для криминалистических целей осуществляют накопление, обработку, систематизацию, хранение и выдачу справочной и учетной информации, в том числе цифровой. Так, например, органы полиции ведут видео-банки и видеотеки лиц, проходивших (проходящих) по делам и материалам проверок полиции; формируют, ведут и используют банки данных оперативно-справочной, криминалистической, экспертно-криминалистической, розыскной и иной информации о лицах, предметах и фактах.
Обнаружением, фиксацией и использованием следов преступления занимается достаточно молодая отрасль криминалистики - цифровая криминалистика [1; 10].
Цифровая криминалистика - это отрасль криминалистики, изучающая обнаружение, фиксацию и дальнейшее использование в раскрытии и расследовании преступлений цифровых следов, образовавшихся в ходе преступных процессов, протекающих в «виртуальном» мире [1; 5]. Цифровая криминалистика охватывает компьютерные аппаратные средства и их программное обеспечение, компьютерную информацию, сетевые технологии, мобильную связь, облачные технологии.
Теперь доказательствами являются не только отпечатки пальцев, но и следы, оставленные в электронном пространстве, это могут быть
данные на жестком диске, следы деятельности на сайте, сервере и т.д. Специфика цифрового следа отлична тем, что информация компьютерная и находится в виртуальном пространстве. Она может отражаться в материальной среде, так как информация проходит обработку, может храниться на различных носителях, ее могут обрабатывать и передавать, возникнуть эти данные могут только при совершении определенных действий, например киберпреступления.
Обычные методы и средства, используемые в криминалистике, для такого вида преступлений не подходят. В УПК нет отражения методики работы с такими данными, так как они получили широкое распространение сравнительно недавно, и законодатель не принял соответствующе поправки в кодекс, но МВД и другие правоохранительные органы пользуются внутренними рекомендациями и регламентами.
Преступники могут уничтожать следы своей деятельности, например, удалять файлы, уничтожать цифровой носитель, удалять программы, при помощи которых они выполняли преступные цели. Существуют методики, позволяющие восстановить удаленную информацию или хотя бы установить, что такая операция совершалась.
Без помощи специалиста и оборудования выявить цифровые следы практически невозможно. Профессиональному сотруднику также не просто обнаружить след, так как преступники стараются его уничтожить, маскировать свою деятельность при помощи специальных программ. Они могут использовать чужие сети, пользоваться программами, маскирующими их реальное местоположение и т.д. В данной работе будут рассматриваться не только теоретические аспекты работы с цифровым следом, но и методики, которые могли бы помочь правоохранителям в работе с этим видом доказательств [2; 4].
Искусственный интеллект (ИИ) — это методика, которая может помогать правоохранителям определять, какие именно действия совершал преступник. Большое количество современной техники обладает ИИ, технология может перерабатывать в считанные минуты огромное количество информации, значительно упрощать и ускорять работу человека. Она во многом может быть полезной, так как способна быстро и точно обработать информацию найти и сверить данные. За счет этого сотрудники полиции могут быстро получить результат, при этом им самим не нужно обладать аналитическими навыками. За них обработает информацию и сделает вывод компьютер. Это важная технология для криминалистики. За счет этого следственный отдел может быстро просканировать большое количество информации, идентифицировать личность преступника, автоматизировать многие процессы.
ИИ не только ускоряет расследование, но и повышает возможность вычислить преступника, так как на обработку данных уходит предельно мало времени. Он делает полный анализ данных, которые были получены при изучении цифрового преступления. Далее полученный вывод изучает эксперт-криминалист. ИИ может автоматизировать многие процессы, например, просканиро-вать видеозаписи и найти те, где отражено интересующее следователей событие. ИИ может сканировать поведение людей, местность, помогает идентифицировать конкретных лиц,
Основной задачей ИИ является сканирование большого объема информации, однако без эксперта-криминалиста обходиться нельзя. Например, эксперт знает возможности сохранения и восстановления данных. В некоторых случаях злоумышленники удаляют данные или прячут их в прошивке устройства. Если такое устройство удается заполучить, то вопрос о получении данных становится временным.
Эксперт может давать показания в суде, рассказывать о том, какие доказательства были получены в результате проведенного расследования. Если в интернете совершаются злоупотребления, то к расследованию таких случаев также может быть подключен эксперт-криминалист. Речь идет о намеренном создании компьютерных угроз, проще говоря, написание и распространение вирусных программ, которые могут навредить ЭВМ.
Существуют специальные криминалистические методы для изучения этих и других вопросов. Например, в компетенции эксперта находится обязанность определить, кто именно несет ответственность за деятельность в виртуальном пространстве. Для этого пригодятся специальные приложения и программное обеспечение, разработанное для экспертов-криминалистов. Например, к таким программным комплексам относят: Paraben, Forensic Tool Kit (FTK), X-Ways Forensic Addition, Linux DD.
Они применяются для поиска и фиксации электронных следов. В России часто используется не только возможность искусственного интернета быстро обрабатывать большое количество информации, но и компьютерное моделирование, которое активно внедряется в практическую деятельность правоохранительных органов.
Цифровая криминалистика имеет довольно широкое применение, она может помочь в следующем: собрать доказательства, подтвердить алиби, проверить заявления, определить намерения, идентифицировать источники звука и изображения, проверить документы, выявить прямые и косвенные доказательства вины лица, совершившего противоправное деяние.
Сначала в рамках изучения и сбора информации происходит сбор и проверка данных с жестких дисков компьютеров или иных аналогичных по функциональности устройств. Затем изучаются текстовые сообщения, электронные письма, облачные системы хранения, данные GPS и т.д. Имеет смысл проверить данные серверов, различных сайтов и социальных сетей, местоположение и т.д.
Actus reus «действий ответчика» - это объективные доказательства деятельности того или иного лица в цифровом пространстве. Однако для их получения приходится проверять большой объем информации. Некоторые вещественные доказательства можно получить и визуализировать благодаря рассматриваемому виду анализа. Данные могут храниться на сайтах, облачных хранилищах и т.д.
В идеальных условиях нужно создать точную копию интересующей информации, кроме этого, потребуется использовать устройства для блокировки записи. Они не позволяют вносить изменения в оригинальные данные. Например, для расследования преступлений, связанных с коррупцией, применяются аппаратно-программные комплексы, позволяющие расшифровать зашифрованную информацию, восстановить удаленные данные, обнаружить скрытую информацию, восстановить удаленные файлы. Эта информация может восстановить картину событий и доказать, что подозреваемым совершались противоправные действия.
Подводя итог, следует отметить, что законодатель пока не вывел определенной закономерности, которой должны придерживаться правоохранители при получении цифровой информации. Не проработаны и методические материалы, что часто приводит к ошибкам и потере времени при обнаружении цифрового следа. Все это влияет на качество раскрытия преступлений.
Киберпреступность - это серьезная угроза, которая может наносить существенный вред общественной безопасности. Данный вид преступлений направлен не только на финансовую благополучность граждан, но и может угрожать государственной безопасности, так как целью преступников могут быть данные, государственная тайна. Кроме этого, информационные технологии нередко используют для подготовки физических преступлений.
Цифровая криминалистика - это работающая на практике уже сложившаяся отрасль, помогающая выявить и зафиксировать информацию, оставленную после совершения киберпре-ступления [2; 5].
Выводы. В завершении отметим, что современная цифровая криминалистика направлена на извлечение криминалистически значимой инфор-
мации из новых видов носителей. Технический прогресс обусловил использование цифровых технологий в правоохранительной деятельности с целью упрощения и ускорения этапов предварительного расследования и наиболее полного формирования доказательственной базы [7].
Список литературы:
[1] Быстрова Ю.В., Ганаева Е.Э. IT-техноло-гии в раскрытии и расследовании преступлений // Вестник Чеченского государственного университета им. А.А. Кадырова. 2023. № 2 (50). С. 96-101.
[2] Вальтер А.В. Цифровая криминалистика: новейшие возможности исследования цифровых следов // В сборнике: Криминалистика: актуальные вопросы теории и практики. Сборник материалов Международной научно-практической конференции. Ростов-на-Дону, 2023. С. 39.
[3] Кашаева А.Р., Донченко Е.Г., Богушева М.Е. Использование информационных технологий при обнаружении и фиксации цифровых следов // В сборнике: Экономико-правовые механизмы обеспечения национальной безопасности. Материалы VI Всероссийской национальной научно-практической конференции. Ростов-на-Дону, 2022. С. 150-154.
[4] Лобачёв Л.Л., Куцаков Ф.В. Цифровая криминалистика возможности и перспективы развития // Скиф. Вопросы студенческой науки. 2022. № 12 (76). С. 398-401.
[5] Маслов Н.В. Цифровая криминалистика в сфере искусственного интеллекта: противодействие киберугрозам в информационно-телекоммуникационных системах // В сборнике: Ломоносов - 2021. Материалы Международного молодежного научного форума. 2021.
[6] Никулин Д.Д. Проблемы собирания цифровых следов преступления // В сборнике: Актуальные проблемы публичного права. Сборник научных трудов. ФГБОУ ВО «Владимирский государственный университет имени Александра Григорьевича и Николая Григорьевича Столетовых». Владимир, 2022. С. 233-236.
[7] Русанова Д.Ю. Цифровая криминалистика: возможности и перспективы развития // Международный журнал гуманитарных и естественных наук. 2019. № 12-4 (39). С. 142-145.
[8] Савервальд Д.И. Цифровая криминалистика как элемент борьбы с киберпреступностью // В сборнике: Цифровая трансформация и права человека: тренды, вызовы, решения. Сборник материалов международного конкурса студенческих научных работ. Санкт-Петербург, 2022. С. 145-160.
[9] Спектор Л. А., Малютин А. Д. Цифровая криминалистика в условиях компьютеризации современного общества // Вестник Алтайской академии экономики и права. 2022. № 9-1. С. 159164.
Spisok literatury:
[1] Bystrova YU.V., Ganaeva E.E. IT-tekhnologii v raskrytii i rassledovanii prestuplenij // Vestnik CHechenskogo gosudarstvennogo universiteta im. A.A. Kadyrova. 2023. № 2 (50). S. 96-101.
[2] Val'ter A.V. Cifrovaya kriminalistika: nove-jshie vozmozhnosti issledovaniya cifrovyh sledov // V sbornike: Kriminalistika: aktual'nye voprosy teorii i praktiki. Sbornik materialov Mezhdunarodnoj nauch-no-prakticheskoj konferencii. Rostov-na-Donu, 2023. S. 39.
[3] Kashaeva A.R., Donchenko E.G., Bogu-sheva M.E. Ispol'zovanie informacionnyh tekhnologij pri obnaruzhenii i fiksacii cifrovyh sledov // V sbornike: Ekonomiko-pravovye mekhanizmy obespecheniya nacional'noj bezopasnosti. Materialy VI Vserossijskoj nacional'noj nauchno-prakticheskoj konferencii. Rostov-na-Donu, 2022. S. 150-154.
[4] Lobachyov L.L., Kucakov F.V. Cifrovaya kriminalistika vozmozhnosti i perspektivy razvitiya // Skif. Voprosy studencheskoj nauki. 2022. № 12 (76). S. 398-401.
[5] Maslov N.V. Cifrovaya kriminalistika v sfere iskusstvennogo intellekta: protivodejstvie kiberugro-
zam v informacionno-telekommunikacionnyh sis-temah // V sbornike: Lomonosov - 2021. Materialy Mezhdunarodnogo molodezhnogo nauchnogo foruma. 2021.
[6] Nikulin D.D. Problemy sobiraniya cifrovyh sledov prestupleniya // V sbornike: Aktual'nye problemy publichnogo prava. Sbornik nauchnyh trudov. FGBOU VO «Vladimirskij gosudarstvennyj universitet imeni Aleksandra Grigor'evicha i Nikolaya Grigor'evi-cha Stoletovyh». Vladimir, 2022. S. 233-236.
[7] Rusanova D.YU. Cifrovaya kriminalistika: vozmozhnosti i perspektivy razvitiya // Mezhdunar-odnyj zhurnal gumanitarnyh i estestvennyh nauk. 2019. № 12-4 (39). S. 142-145.
[8] Saverval'd D.I. Cifrovaya kriminalistika kak element bor'by s kiberprestupnost'yu // V sbornike: Cifrovaya transformaciya i prava cheloveka: trendy, vyzovy, resheniya. Sbornik materialov mezhdunarod-nogo konkursa studencheskih nauchnyh rabot. Sankt-Peterburg, 2022. S. 145-160.
[9] Spektor L.A., Malyutin A.D. Cifrovaya kriminalistika v usloviyah komp'yuterizacii sovremennogo obshchestva // Vestnik Altajskoj akademii ekonomiki i prava. 2022. № 9-1. S. 159-164.
