- Для нас сегодня главная проблема - это расширяющееся применение информационных технологий в преступной деятельности, - говорит начальник факультета информационных технологий Московского института МВД РФ, доктор технических наук Анатолий ОВЧИНСКИЙ.
- То есть преступники засели за компьютеры, открыли свои сайты в Интернете?..
- Не так примитивно. Организованная преступная группа, имеющая большие деньги, берет на службу головастого студента-хакера. Он может даже не столько из корысти, сколько из интереса вскрывать любую компьютерную защиту. Недавно арестованы преступники, которые, внедрившись в информационные системы различных банков, похитили около 700 тысяч долларов США.
- Выходит, отпала нужда в "медвежатниках", прежде громивших банковские сейфы?
- Почему? У кого нет мозгов, те берут ломик и взламывают сейфы. Для хакеров же не составляет труда просто откачивать чужие деньги на нужные счета. Иногда их нанимают только для того, чтобы "завалить" банк. Достаточно уничтожить информацию - и деятельность финансовой структуры парализуется. Так обычно расправляются с конкурентами.
- Так кто же они, компьютерные преступники? Вундеркинды?
- Чаще всего это грамотные программисты. Если преступление совершается в банковской сфере, то процентов на 80 можно утверждать, что в нем замешаны сами служащие, допущенные к компьютерной системе. Так называемая "беловоротничковая преступность".
Меняются общественные отношения, технологии - меняются и преступники, беря на вооружение современные средства. Если раньше Интернет был доступен лишь узкому кругу специалистов, то теперь у него миллионы пользователей. Перед мошенниками всех мастей открылись невиданные возможности. Не надо быть вундеркиндом, чтобы организовать в Интернете электронное казино, нелегальную лотерею, фиктивную брачную контору - в общем, любую фирму по оказанию мифических услуг или продаже воздуха. Многие клюют на приманку мошенников, включаются в игру, посылают им деньги.
По оценкам экспертов, "компьютерная", точнее - информационная, преступность наряду с незаконным оборотом наркотиков и торговлей оружием становится одним из самых доходных криминальных промыслов. Тот же "брат-2" Мавроди никаких налогов с виртуальной игры в "пожертвования" не платил, а доходы от нее получал немалые. При обыске в его офисе изъяли два миллиарда рублей.
Недавно задержали москвича, продававшего в Интернете детскую порнографию. Открыл свой сайт и заполнил его мерзостными фотографиями и видеороликами. За полную версию любители "клубнички" перечисляли на счет владельца немалые суммы.
- Казалось бы, Интернет - достижение человечества и вдруг стал преступной средой?..
- Интернет - не только среда, но и средство преступной деятельности. Мафиозные структуры используют его для нелегальных контактов. В сети вовсю распространяются рецепты наркотиков, различных ядов, взрывчатых веществ. На рынке информационных средств уже появляются программные продукты, работа с которыми вызывает состояние наркотического опьянения. Скоро правоохранительные органы столкнутся с новым явлением - психотронная наркомания. Недаром существует даже такое понятие - "информационное оружие".
По данным ФБР США, у них ущерб от преступлений, связанных с манипулированием информацией, за пять лет превысил 100 миллиардов долларов. С поправкой на некоторое отставание эта тенденция наблюдается и в России. В Интернете уже появился аукцион компроматов. Заказчик сообщает: "Куплю компромат на такого-то. Готов заплатить столько"... А спустя некоторое время: "Есть компромат на такого. Продам тому, кто больше даст". А что такое сбор компромата в наше время? Это использование высоких технологий, позволяющих прослушивать и просматривать. Недавно на рынок "выбросили" хакерскую программу, которая (естественно, при наличии компьютера и телефона) позволяет вклиниваться в разговор любого абонента: крупного чиновника, политика. Сделать видеосюжет о встрече какого-нибудь госдеятеля с "авторитетом" преступного мира - дело пяти минут. Он вбрасывается в Интернет, откуда моментально подхватывается средствами массовой информации.
- И от всего этого нет за-щиты?
-Почти нет. Интернет не подвержен цензуре. Практически отсутствует ответственность за вброс и распространение информации. Более того, она обезличивается. Само понятие принадлежности сайта является размытым. Он может быть физически размещен на компьютере, находящемся на другом континенте.
- Судя по всему, западные страны немало озабочены хакерскими атаками из России. Особенно после нашумевшего питерского "дела Левина". Создание в МВД специального управления по борьбе с преступлениями в сфере высоких технологий как-то изменило ситуацию?
- "Дело Левина" Интерпол отнес к категории "транснациональных компьютерных преступлений". Владимир Левин вторгся в систему управления денежными операциями "Сити банка". Счета пострадавших находились в США, Канаде, Мексике, Аргентине, Колумбии... Широкомасштабные операции по поимке хакера проводились на территории 14 стран. Теперь в МВД есть специальный канал, по которому поступают сообщения из-за рубежа в случае подозрения на хакерство из России.
С появлением нового подразделения - так называемого управления "Р" - уголовных дел в отношении компьютерных преступников, безусловно, стало больше. Тем не менее их количество не идет ни в какое сравнение с числом совершаемых преступлений.
- Силы преступников и оперативников неравны?
- Мы сейчас говорим о случаях, уже известных, раскрытых милицией. На самом деле данный вид преступности отличается низкой раскрываемостью и высокой латентностью (скрытостью). Такое злодеяние можно совершить за секунды, находясь от объекта посягательства на другом конце света. А допустим, кража информации, которая стала предметом купли-продажи, часто остается незамеченной самим владельцем. Это не шуба, которой вдруг не стало. Хищение информации не означает ее утрату, а лишь тиражирование. Как правило, такие преступления остаются нераскрытыми.
Расскажу об одном курьезном случае. Два способных компьютерщика создали базу данных на проституток - рост, бюст, цвет волос - и их клиентов: запросы, социальное положение... Проституция у нас, как вы знаете, не запрещена, а вот эксплуатация ее - сутенерство, сводничество - преследуется по закону. В данном случае именно наличие у преступников компьютерной базы как средства совершения преступления позволило привлечь их к ответственности за эксплуатацию проституции.
- Почему Санкт-Петербург называют столицей хакерства?
- Тут, по нашим данным, создан кружок хакеров. Среди них есть те, кто уже отбыл наказание. Когда новичок в хакерском деле хочет что-то затеять, идет к ним за советом. Его могут проконсультировать, а могут и сдать милиции. Иногда только благодаря этому и становится известно о преступлении.
Например, в Москву привезли хакера из Польши. Дали ему квартиру, деньги. Попросили "грохнуть" коммерческую фирму. Он порушил ей компьютерную систему, вроде бы даже не подозревая, что совершает преступление. Наши оперативники вышли на него через криминальную среду. Поляк отсидел несколько лет в российской тюрьме, теперь отбывает срок на родине.
- Если хакерам никакая защита - не помеха, то где гарантия, что не объявится некий злоумышленник и не выведет из строя жизненно важные объекты, например железную дорогу? Вообще возможен компьютерный маньяк в реальности, а не в фильме ужасов?
- Искусство лишь немного опережает жизнь. Уже существуют в мире станции голосовой дезинформации, которые голосом диспетчера могут дать неправильную команду, - и самолет врежется в скалу. Не исключено, что это и стало причиной тргедии с двумя нашими истребителями во Вьетнаме...
А несколько лет назад нападению злоумышленников подвергся департамент полиции Нью-Йорка. Ночью была взломана система голосовой почты. Автоответчик сообщал всем звонившим в департамент, что полицейские заняты поглощением пончиков с кофе и им некогда отвечать на телефонные звонки. Шутка далеко не безобидная.
Сейчас системы управления становятся информационно зависимыми. Даже незначительные сбои функционирования компьютеров могут нанести существенный урон в энергетике, финансах, армии, на транспорте. Ну а глобальные нарушения, как считают военные аналитики США, по последствиям сравнимы с применением ядерного оружия.
- Можно ли определить масштаб компьютерной преступности?
- Практически нет.
- Как же с ней бороться?
- Сегодня полем боя становятся компьютерные коммуникации, а оружием - программы. Вот представьте, война на Северном Кавказе. Республики покрыты нелегальными бандитскими радиосетями. С их помощью координируются все операции боевиков. Допустим, осуществляется захват заложника. У них расписан план, который нашими оперативными средствами удается иногда парализовать. Есть способ, когда с помощью определенной программы ретранслятор, долго работающий на передачу, выходит из строя, просто выгорает. Опыт подобных операций имеется в Северо-Кавказском РУБОПе. Если была дана команда на уничтожение заложника, а мы разрушили связь, то преступление срывается.
Даже если нельзя определить принадлежность сайта, выйти на преступника, то мы в состоянии техническими средствами погасить его игру. Например, заблокировать перевод безналичных денег, как сделали с виртуальной пирамидой Мавроди.
- То есть оперативники должны быть такими же хакерами?
- В принципе да. Только цели, конечно, разные.
- И ваш факультет их готовит?
- Другого такого в стране нет. От нас иногда требуют: дайте методики борьбы с компьютерными преступлениями. Но любая методика устареет до того, как будет принята. Противостоять хакерам можно одним способом: повышать интеллектуальный уровень оперативников, учить их компьютерным технологиям. У нас на факультете введены такие спецкурсы, как "Компьютерная разведка", "Основы информационно-психологических воздействий". В Японии на международном совещании экспертов уже обсуждался вопрос о правовых основах и методике обыска компьютерных систем без изъятия компьютера, применяя сетевую разведку. По решению суда. Без него - то же хакерство. Мошенничества становятся все более хитроумными, соответственно совершенствуются и средства защиты от них.
- Но преступники все время оказываются впереди...
- Известно, зло более изощренно, поэтому в борьбе с добром чаще побеждает.