Тут всплыл интересный вопрос. Является ли проксирование HTTPS-трафика через подсовывание пользователю подложного сертификата незаконным деянием? Не получение такого сертификата. И не последующая перлюстрация расшифрованного трафика. А сама организация схемы MitM для HTTPS.

Очевидно, что примерять следует ст.272 УК. А статьи 137 и 138 (через ( Read more... )

Сейчас в Москве идёт примечательный судебный процесс. Судят организованную группу за создание и эксплуатацию ботнета. В мире очень мало прецедентов, когда вирмейкер, ботовод или заказчик DoS-атаки был бы выявлен и наказан. Подобный случай любая спецслужба с гордостью вешает себе на грудь. Вот и ФСБ теперь тоже может похвастаться достижением (хотя ( Read more... )

Теперь чуть подробнее остановимся на доказательствах. Айтишники, которые в силу своей профессии не ведают разницы между доказательством в математике и доказательством в суде, часто полагают, что хитрый злохакер может соскочить, заявив, что, дескать, его компьютером управляли удалённо. Мол, это не он, а неизвестный злоумышленник украл деньги, да ещё ( Read more... )

Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говорит: «Пошла волна мошенничества, когда бухгалтеры клянутся и божатся, что виноват вирус, а на самом деле преступление совершили они, предварительно договорившись обналичить эти деньги.»
При этом методе хищений действующая троянская программа всё-таки ( Read more... )

Продолжим анализ массовых изменений в УК, на котором мы топтались вчера и позавчера. Сегодня - компьютерные преступления, статьи 272-274.

Ваш покорный слуга уже анализировал этот законопроект на этапе его внесения в Думу: проект-272, проект-273, проект-274. Не буду повторяться. Скажу только о том, что поменялось после рассмотрения в думских ( Read more... )

Один из вчерашних вопросов по компьютерной криминалистике я решил вынести в отдельный пост. «Следует ли привлекать квалифицированных понятых (или "представителей общественности") для проведения СД (ОРМ) с привлечением специалиста в области ИТ? В каких случаях? А нужны ли вообще понятые сегодня?»
Понятой - это нарочно приглашённый свидетель, который ( Read more... )

Тут спрашивают, является ли DoS-атака уголовно наказуемой в России.

Начнём с т.н. компьютерных преступлений, глава 28 УК. Оттуда сразу напрашивается ст.273 - использование вредоносных программ. Подавляющее большинство таких атак осуществляется через ботнеты, каковые суть вредоносные. Хотя, теоретически, возможна DoS-атака без применения ботнета, ( Read more... )

Продолжим разбор поправок в компьютерные статьи УК.

Вот как должна будет выглядеть "хакерская" статья 272: «Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию ( Read more... )

Продолжаем придирчивое чтение нового закона «Об электронной подписи». Очередные три замечания к тексту таковы.

Статья 12 гласит: «2. При создании электронной подписи средство электронной подписи должно ( Read more... )

«Тут пошли аресты, начались облавы. Много стало с банды залетать.» «Управлением экономической безопасности (УЭБ) ГУВД Москвы предотвращено хищение денежных средств со счетов 457 компаний в 98 российских и зарубежных банках... При помощи вредоносных программ хакеры смогли похитить большое количество паролей и логинов системы ДБО (дистанционное ( Read more... )