В продолжение вчерашней темы обсудим проксирование HTTPS-трафика в свете статьи 273 УК.

Определение вредоносной программы в прошлом году было существенно расширено и ныне звучит так: «заведомо предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты ( Read more... )

Недавние изменения в ст.273 УК расширили определение вредоносной программы и поставили вне закона несколько новых объектов. Среди них оказались не только эксплоиты и кейгены, но и бэкдоры.
   
( Read more... )

Нет, мужики, всё-таки ботнеты не обязательно должны быть массовыми. Вполне доходными бывают и малые формы. Мне тут историю рассказали...
   
( Read more... )

Если вы помните, в последнее время наряду с массовым закручиванием гаек одну гаечку власти всё-таки открутили. Порог срабатывания уголовной ответственности за нарушение авторских прав (ч.2 ст.146 УК) подняли с 50 до 100 тысяч рублей. Тут же исчезли массовые уголовные дела по проверочным закупкам ПО, в ходе которых менты разводили провинциальных ( Read more... )

Сейчас в Москве идёт примечательный судебный процесс. Судят организованную группу за создание и эксплуатацию ботнета. В мире очень мало прецедентов, когда вирмейкер, ботовод или заказчик DoS-атаки был бы выявлен и наказан. Подобный случай любая спецслужба с гордостью вешает себе на грудь. Вот и ФСБ теперь тоже может похвастаться достижением (хотя ( Read more... )

Надо вернуться к вопросу о правомерности действий антивирусников. Тем более, их спектр деятельности расширяется - от пассивного препарирования вредоносных программ они вынуждены перейти к перехвату ботнетов и другим активным мероприятиям. «"Лаборатория [Касперского]" уже дважды "угоняла" у владельцев ботнеты семейства Kelihos. Если упрощённо, речь ( Read more... )

В большинстве стран мира уголовная ответственность может наступать лишь с 14-16 лет. А до того - твори чего хочешь возможна лишь гражданская ответственность, которую несут родители.

( Read more... )

Сегодня мне пришла в голову грустная мысль. За всю свою правоохренительно-криминалистическую карьеру ваш покорный слуга видел воочию одного-единственного вирмейкера, создателя вредоносных программ. Точнее, одной программы. Примитивной, на Бейсике под DOS. Его поймали, доказали и дали заслуженный год условно ( Read more... )

Новая формулировка ст.273 УК, помимо ранее рассмотренных особенностей, несёт новую угрозу для наших коллег-пентестеров.

Рассмотрим исходник дефиниции вредоносной программы. «Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, ( Read more... )

Продолжим анализ массовых изменений в УК, на котором мы топтались вчера и позавчера. Сегодня - компьютерные преступления, статьи 272-274.

Ваш покорный слуга уже анализировал этот законопроект на этапе его внесения в Думу: проект-272, проект-273, проект-274. Не буду повторяться. Скажу только о том, что поменялось после рассмотрения в думских ( Read more... )