Киберпространство как особая среда осуществления оперативно-розыскных мероприятий

Влияние информационной сферы на развитие современного общества приводит не только к несомненным позитивным результатам, но и к расширению источников социальной опасности, в том числе связанных с явлениями криминального плана. Неуклонно растет число преступлений, совершенных с использованием информационно-телекоммуникационных технологий, значителен и наносимый ими ущерб. Киберпреступность обретает все более опасные формы, получая при этом ярко выраженный транснациональный характер. Происходит изменение мотивации соответствующей противоправной деятельности, активно осваиваются ее новые сферы. Отмечается усиление организованности криминальных структур, использующих возможности Интернета для осуществления преступной деятельности и сбора данных о потенциальных жертвах. Такие структуры все совершенствуют способы сокрытия следов преступлений, пытаются получить доступ к информационным системам правоохранительных органов. Все эти факты указывают на то, что борьба с преступностью в сети Интернет невозможна без применения оперативно-розыскных сил, средств и методов.

Весомым аргументом в пользу осуществления ОРД в Интернете является массовое перемещение в него информации, представляющей интерес для правоохранительных органов. При этом интенсификация информационных потоков позволяет рассматривать Интернет в качестве особого инструмента информационного поиска, однако использование его ресурсов лишь в качестве технологической информационной системы с позиций теории ОРД нельзя признать достаточно продуктивным. Следует отметить, что к настоящему моменту в науке сформировались два основных подхода к пониманию сущности Интернета:

- с позиций информатики анализируются технологические вопросы функционирования сети (принципы организации аппаратно-программной сетевой среды, выбор протоколов сетевого взаимодействия, организация адресного пространства и т.д.) как информационно-телекоммуникационного средства, обеспечивающего передачу, обработку и хранение информации (технологический подход);

- с позиций социальных наук Интернет рассматривается как сложный социокультурный феномен, оказывающий влияние на многие стороны жизни общества и образующий особую среду реализации определенных видов деятельности и проявления специфических общественных отношений - киберпространство (социальный подход).

Для теории ОРД приемлемы и важны оба подхода. Так, в качестве технологической информационно-телекоммуникационной среды особенности Интернета сказываются на способах совершения преступлений, на специфике следов преступной деятельности, на выборе технических средств, применяемых в процессе раскрытия преступлений, на методах добывания оперативно-розыскной информации в информационных массивах и т.д. В качестве нового вида социального пространства (киберпространства) Интернет накладывает отпечаток на стратегию и тактику форм ОРД, применяемых в борьбе с сетевыми криминальными явлениями, создает особые условия для осуществления ОРМ. Кроме того, возникающая при использовании сетей социальная среда порождает специфические виды социальных взаимодействий, сложнейшие процессы детерминации преступности и механизмы влияния на социум через информационно-психологические воздействия, неизвестные ранее образцы криминальных формирований, без учета которых эффективное оперативно-розыскное противодействие преступности немыслимо.

Особое значение для теории ОРД приобретает понятие "сетевое информационное пространство" (киберпространство), обозначающее социально-технологическую среду, возникающую в процессе использования глобальных компьютерных сетей на основе специфических форм социального взаимодействия и наделяемую пространственными свойствами, в которой возможно осуществление различных видов деятельности, и в том числе преступной и оперативно-розыскной. Оперирование понятием киберпространства позволяет рассматривать сеть Интернет не только как систему телекоммуникаций, допускающую СИТКС, но гораздо шире - в качестве места осуществления ОРД.

Оперативная практика подтверждает, что особые условия проведения ОРМ в сети Интернет формируются под воздействием: а) уникальных свойств самого киберпространства; б) специфики сетевой криминогенной среды; в) необычных качеств киберпреступлений.

При анализе влияния киберпространства на содержание применяемых в нем ОРМ важно учитывать, что, с одной стороны, это пространство привязано к существующей географии мира физическими сетевыми объектами (серверами, сетевым оборудованием, каналами связи, компьютерами пользователей и т.п.), а, с другой стороны, оно имеет особые "надгеографические" и трансграничные свойства: государственные границы для него прозрачны, в нем отсутствует фиксированная топология, оно постоянно меняется, модернизируется, расширяется. В случае совершения в киберпространстве преступления, как правило, можно установить физическое место нахождения преступника и жертвы, а также места сохранения следов в аппаратных устройствах сетевой инфраструктуры, однако попытка пространственно локализовать определенные информационные объекты может остаться безрезультатной. В киберпространстве преступник способен одновременно осуществлять ряд различных операций в нескольких вычислительных системах, причем возможно совершение дистанционных действий, при которых воздействие производится на информационный объект, находящийся на значительном расстоянии или не имеющий физической привязки к конкретному месту. Определенные операции могут выполняться с мобильных устройств (ноутбуков, смартфонов, планшетов и т.п.), в то время как их оператор перемещается в физическом пространстве. В подобных случаях можно в определенном смысле говорить о "размывании" физического места совершения преступления, о нарушении его пространственной локализации. Кроме того, в киберпространстве применимы методы, позволяющие осуществлять подмену данных, отражающих реальное местоположение определенного субъекта или объекта. Подобные методы активно используются и для формирования так называемого теневого Интернета (dark net), создающего условия для функционирования площадок анонимного общения и торговли запрещенными к распространению товарами и услугами (наркотики, оружие, детская порнография, блокирование сайтов и т.п.). Выявление таких площадок и контроль над ними со стороны правоохранительных органов составляет особую проблему.

Разумеется, эффективное оперативно-розыскное реагирование на преступные действия в пространстве, обладающем такими уникальными качествами, невозможно без корректировки методов ОРД*(72). Добавим, что значительное распространение в киберпространстве получают трансграничные преступления, при которых действия преступника приводят к наступлению общественно опасных последствий в других странах, причем происходит это без физического пересечения преступником границ государства. Раскрытие подобных преступлений значительно затрудняется необходимостью обеспечения международного взаимодействия при осуществлении ОРМ, и преступники учитывают этот фактор.

Специфика киберпространства отражается на характере проводимых в нем ОРМ и через ряд иных факторов. Так, дефицит времени, характерный для ОРД в целом, заметно усиливается в связи с недолговечностью существования информационных объектов, динамичностью обстановки в сетевом окружении. Технологическая сложность большинства сетевых процессов и значительный объем данных, выявляемых преимущественно в электронном виде, приводят к необходимости привлечения к проведению значительной части ОРМ специалиста, обладающего познаниями в области информационных технологий. Вместе с тем условия анонимности, предоставляемой пользователям в киберпространстве, во многих случаях облегчают зашифровку применяемых сил и средств.

Опосредованно на характере проводимых в сетевом информационном пространстве ОРМ сказывается специфика сформировавшейся в нем социальной среды, которую можно рассматривать как устойчивую совокупность личностей, участвующих в сетевых процессах, и возникающих между ними общественных отношений. Сетевая социальная среда крайне разнородна, и определенная ее часть, разделяющая социально опасные взгляды, может рассматриваться в качестве криминогенной среды. Принадлежащие к ней субъекты объединяются в маргинальные группы (хакерское сообщество выступает лишь как одна из них). Комфортные условия, которые предоставлены в сетевом пространстве таким негативно настроенным сообществам, приводят к появлению в нем многочисленных зон общения личностей с отклоняющимся поведением (особую среду для такого общения предоставляет уже упоминавшийся "теневой Интернет" (dark net)). При этом, например, происходит увеличение количества сетевых ресурсов, носящих экстремистскую направленность.

Растет число сайтов, принадлежащих ОПФ, через которые они не только обмениваются информацией, но и пытаются популяризировать свои идеи и образ жизни. Широко сетевые возможности используются для распространения информации о местах сбыта наркотических средств, рекомендаций по их изготовлению. Так называемые бесконтактные способы в последнее время становятся практически основной формой передачи наркотиков конечным потребителям. Через Интернет осуществляется торговля оружием, похищенными номерами кредитных карт. Участились случаи размещения в Интернете видеосъемок реальных сцен насилия (например, садистских избиений случайных прохожих, стариков, детей, снятых на камеры мобильных телефонов).

В киберпространстве функционирует международный рынок детской порнографии как один из самых прибыльных секторов теневой экономики. Вокруг него формируются сети педофилов, создающих спрос на сетевую трансляцию сцен сексуального насилия над детьми. Сетевые информационные ресурсы становятся источником общественно опасных знаний и вовлечения молодых людей в социально опасную деятельность: в социальных сетях создаются так называемые группы смерти, где не просто обсуждаются способы суицида, но и оказывается прямое психологическое воздействие на подростков с целью побуждения их к самоубийству. На отдельных ресурсах приводятся описания способов получения взрывчатых и отравляющих веществ, пропагандируются разврат, каннибализм и т.п. Реальную угрозу интересам общества несет и размещение в Интернете вредоносных программ, устройств компьютерного взлома, методических рекомендаций по применению хакерского инструментария, а также продажа запрещенных к обороту специальных технических средств. Сетевые сообщества, размещающие указанную информацию в Интернете, должны попадать под оперативно-розыскной контроль.

По мнению специалистов Европола, развитие технологий обработки Больших Данных и облачных технологий создает условия для принципиально новой криминальной угрозы - целенаправленного управления поведением жертв. Основанные на новых технологиях психологического воздействия информационные атаки способны повлиять на поведение больших целевых групп населения в интересах организованной преступности и террористических организаций. Выявление соответствующих деяний и противодействие им будут представлять особую проблему для ОРО.

Следует отметить, что преступность в киберпространстве создает и новые виды криминальных сообществ, формирует уникальную криминальную субкультуру. Она постепенно "врастает" во многие сетевые процессы, видоизменяет их с учетом своих потребностей. При этом в киберпространстве оперативники все чаще имеют дело с профессиональными преступниками, характерными чертами которых являются высокий уровень технической подготовленности, упорство в достижении цели. Нередко указанные субъекты осведомлены о формах и методах оперативной работы, оказывают активное "интеллектуальное" сопротивление раскрытию преступлений. Наиболее заметную специфику среди таких лиц имеют отдельные участники хакерских групп. Хакерское сообщество образует особую криминогенную среду, способную продуцировать значительное число латентных преступлений и в этой связи представляющую интерес для ОРД. Оно имеет сложную организацию и характеризуется специфическими механизмами взаимодействия участников, неизвестными ранее формами организации групповой противоправной деятельности.

При осуществлении определенных ОРМ в сети Интернет (опрос, оперативное внедрение, оперативный эксперимент и др.) для оперативника важным является понимание субкультуры хакерского сообщества, включающей взгляды его участников, их привычки, стереотипы поведения, нормы общения. Получение необходимых знаний возможно в процессе наблюдения за местами сетевого общения хакеров, где происходит взаимное согласование мнений, вырабатываются суждения о моральных ценностях, осуществляется обмен криминальным опытом и сведениями о потенциальных жертвах, обсуждаются способы противодействия правоохранительным органам.

Киберпространство создает условия для структурной оптимизации криминальных формирований. По оценкам ООН, Интерпола и Европола ОПФ все реже представляют собой крупные иерархические организации*(73). Многие хакерские группы организуются на основе сетевого принципа как временный союз для решения конкретной криминальной задачи. При этом в преступных действиях может участвовать широкий круг лиц, находящихся в разных местах (часто группа приобретает транснациональный характер). Совместная противоправная деятельность в такой группе по отдельным моментам может отличаться от обычных форм соучастия. Здесь нередко отсутствует лидер, участники группы лично незнакомы, а координация деятельности осуществляется с использованием сетевых технологий, причем субъекты, обладающие преступной специализацией, могут одновременно участвовать в деятельности нескольких групп, исполняя в каждой схожие функции.

Изучения показывают, что ОПФ, построенные по сетевому принципу, приобретают высокую адаптивность к изменениям в среде существования и устойчивость к внешним воздействиям. Это обусловливается рядом факторов. Во-первых, сетевая структура имеет гибкое управление: управляющие воздействия могут передаваться различными маршрутами, оптимальными в сложившейся ситуации ("ситуативные связи"). За счет этого обеспечивается повышенная скорость реагирования на действия правоохранительных органов. Во-вторых, отсутствие четко локализуемой структуры, функциональная динамичность подобных групп усложняет для ОРО закрепление оперативных позиций в них. В-третьих, способность к быстрым изменениям состава и перераспределению ролей делают такую группу более эффективной по сравнению с иерархическими структурами с точки зрения выживаемости: ее сложно "обезглавить" или разобщить при задержании отдельных участников. После выполнения определенных акций группа может временно распасться либо значительно перестроиться. Это существенно снижает вероятность выявления ее правоохранительными органами. В-четвертых, сетевые структуры для решения одной и той же задачи каждый раз выбирают различные, оптимальные в данной ситуации варианты действий. Это затрудняет деятельность ОРО, не позволяя использовать определенный алгоритм действий для типовой оперативной ситуации, поскольку выделить типовые ситуации не представляется возможным. Указанные особенности действующих в сетевом пространстве хакерских групп заставляют пересматривать тактику ОРМ, используемых при их оперативной разработке.

Важно добавить, что в последнее время взаимодействие криминальных групп усиливается и в основном реализуется через черный рынок киберпреступности, на котором такие группы выполняют специализированные действия, предлагая иным участникам противоправной деятельности различные услуги (разработка вредоносного программного обеспечения, формирование бот-сетей и передача управления ими, блокирование работы или взлом конкретных сетевых ресурсов, распространение спама, обналичивание средств, сбор информации о потенциальных жертвах, продажа данных о кредитных картах и т.п.). Предложение подобных услуг чаще всего осуществляется через форумы на анонимных серверах (например, в сети Tor), а пользоваться ими могут не только киберпреступники, но и представители "традиционной" организованной преступности.

Важным условием эффективного проведения ОРМ в сети Интернет является знание особенностей преступлений, совершаемых в сетевом пространстве. Такие преступления имеют заметные особенности с точки зрения их оперативно-розыскного документирования. К киберпреступлениям относятся предусмотренные уголовным законодательством общественно опасные деяния, совершенные на основе удаленного доступа к объекту посягательства с использованием ресурсов сети Интернет в качестве основного средства достижения цели. В совокупность таких преступлений в основном попадают умышленные, тщательно планируемые и маскируемые преступления. Диапазон киберпреступлений довольно широк. Среди наиболее распространенных в Интернете преступлений можно назвать: неправомерный доступ к компьютерной информации; создание, использование и распространение вредоносных программ для ЭВМ; нарушение авторских и смежных прав; распространение порнографии с участием несовершеннолетних; вымогательство; мошенничество; сбыт поддельных кредитных карт; хищения средств с банковских счетов; нарушение неприкосновенности частной жизни; незаконное получение и разглашение сведений, составляющих коммерческую тайну; причинение имущественного ущерба путем обмана или злоупотребления доверием; возбуждение национальной, расовой или религиозной вражды и др.

Для основной части сетевых компьютерных преступлений могут быть выделены обобщенные свойства, оказывающие влияние на особенности осуществления ОРМ, направленных на выявление и раскрытие таких преступлений.

Преступления, совершаемые в сети Интернет, как правило, характеризуются повышенной скрытностью совершения, обеспечиваемой за счет сложности сетевой инфраструктуры и развитых механизмов анонимности. Многие преступления имеют трансграничный характер, при котором преступник, объект преступного посягательства, жертва находятся под юрисдикцией различных государств. Способы совершения преступлений и применяемых специальных средств отличаются нестандартностью, сложностью, многообразием и частым обновлением. При этом реализация сложных сценариев может осуществляться одним человеком при объединении относительно слабых ресурсов отдельных компьютеров в мощное орудие совершения преступления (примером этого является организация тщательно спланированных масштабных DDoS-атак, в которых задействуются тысячи предварительно "зараженных" компьютеров, централизованно управляемых преступником для достижения единой противоправной цели).

Вместе с тем преступники через упомянутые выше форумы широко обмениваются сведениями о способах совершения преступлений и результатами противоправной деятельности (кодами доступа к сетевым объектам, информацией о кредитных картах, алгоритмами вредоносных программ), которые могут использоваться при совершении новых преступлений.

Преступные действия в основном носят дистанционный характер без физического контакта преступника и жертвы (преступник может воздействовать на любой объект сети, находящийся на любом расстоянии от него), причем часть таких действий может выполняться в автоматизированном режиме. Применение стандартизированных орудий совершения преступлений (программного обеспечения) нивелирует индивидуальный "почерк" преступников, а использование особых способов сокрытия следов, в том числе умышленного их искажения, повышает сложность выявления преступления. Важно учитывать, что следы преступных действий в сетевом пространстве распределяются по множеству объектов (компьютерные системы жертвы, преступника, провайдера; промежуточные сетевые узлы и др.) при отсутствии четко выраженного места совершения преступления.

Еще значительно затрудняет выявление преступной деятельности в сети Интернет ее многоэпизодный характер при множественности жертв в случаях, когда каждой из жертв наносится нечувствительный ущерб, но в целом преступник получает существенные преступные доходы (например, при снятии незначительных сумм со счетов владельцев кредитных карт). При этом эпизоды преступления, происходящие в пределах различных юрисдикций, по отдельности могут восприниматься как не связанные друг с другом и не заслуживающие оперативно-розыскного реагирования.

Таким образом, заметная специфика ОРМ в сети Интернет в основном обусловлена особенностями киберпространства, сетевой криминогенной среды и киберпреступлений.