Кто поймает банду Фишинга-Смишинга?

Фишинг, смишинг, спамминг, хакинг... На минувших выходных киберпреступникам - тем, кто совершает преступления, связанные с интернетом и компьютерными технологиями, - к зданию Совета Европы лучше было не приближаться. На страсбургской конференции по борьбе с киберзлом собралось более 140 экспертов из 55 стран мира, а также - из Интерпола и Европола. С новейшими технологиями борьбы с хакерами и спамерами ознакомилась корреспондент "Известий" Надежда Попова.

Что движет киберпреступниками?

Идеология, статус, желание достичь высокой самооценки, деньги. В семидесятых годах, когда хакерство только зарождалось, молодые люди скорее руководствовались первым мотивом. Теперь - последним. Такой вывод сделал представитель Интерпола, который рассказал собравшимся о том, как его организация борется с киберзлом.

"Мы недавно поймали группировку киберпреступников, - отчитался глава отделения по борьбе с преступлениями в сфере высоких технологий бразильского МВД Паоло Квинтилиано. - Около десятка человек, рассредоточенных по всей Бразилии и соседним странам, а также по Европе. Выяснилось, что каждый из них за последний год заработал по сто тысяч долларов. Используя чужие счета. У нас в стране хакерство карается наказанием до восьми лет лишения свободы".

Стать хакером можно за 300 долларов

Как Квинтилиано удалось найти хакеров? Его отдел действовал теми же методами, что и киберполицейские по всему миру. Владелец компьютера, на который пришел зараженный вирусом спам, обратился в полицию. Когда вирус поселился в компьютере, хакеры получили доступ ко всей находящейся в нем информации. Ко всем паролям и номерам счетов. Действовать надо было без промедления.

Полиция связалась с интернет-провайдером, услугами которого пользовался потерпевший. По закону провайдер обязан был предоставить всю информацию по данному пользователю за последнее время. С помощью специальной технологии в его базе данных фиксируется вся информация о деятельности клиента в интернете. Включая входящие письма. Как оказалось, именно со спамом и пришел вирус.

Подчиненные Квинтилиано нашли адрес, с которого было послано письмо. И выяснили, что на этот адрес оно было направлено с другого. Так, изучая IP-адреса, полицейские вышли на компьютер, рассылавший вирусы.

Для регистрации в сети его владелец обязан был указать свои данные - имя, адрес. Они оказались ложными. Но к этому компьютеру вели еще две цепочки. Одна из них - из Европы, и тут бразильцам помогли европейские коллеги. Другая - из нескольких соседних стран.

В конечном счете у полицейских появилось несколько реальных адресов реальных людей. В их квартирах нашли компьютеры с загруженными кодами - эти коды за сумму от нескольких сотен до тысячи долларов любой пользователь может загрузить на специальных хакерских сайтах. С помощью этих кодов распространяются вирусы и взламываются пароли.

Почему Россия не ратифицировала конвенцию по борьбе с киберзлом

Для борьбы с киберзаразой на международном уровне Совет Европы в 2001 году разработал специальную конвенцию. Европарламентарии выделяют четыре типа киберпреступлений: посягательство на безопасность компьютерных сетей, хакерство, нарушение авторских смежных прав в интернете и детская порнография в сети.

Цифры насчет последнего - ужасающие. Каждую неделю в интернете появляется 20 тысяч порноснимков детей младше 12 лет. На некоторых из них - малыши младше трех лет.

На сегодняшний день конвенцию ратифицировала 21 страна. Самое сложное - привести свое законодательство в соответствие с документом. У некоторых стран это занимало до пяти лет. Но другие члены Совета Европы, подписавшие документ, решили пойти другим путем. Так, Украина подписала и ратифицировала как саму конвенцию, так и дополнительный протокол к ней. Однако законодательство не изменила вообще.

Россия отказывается пописывать конвенцию: нам очень не нравится одна статья. В ней оговаривается ситуация, при которой одна сторона может без авторизации другой беспрепятственно получить доступ к компьютерным базам данных другой стороны, где бы географически ни был расположен ресурс.

Как не стать жертвой хакеров

1. Никогда не отвечайте на спам-сообщение. Даже не открывайте его. Как только вы получили такое письмо, сразу же его удаляйте.

2. Откройте два ящика электронной почты. Один - для переписки с людьми, которых вы знаете. Второй - для регистрации на различных сайтах (для этого, как правило, требуется указать свой e-mail).

3. Прежде чем ввести какие-либо сведения о себе в базу данных (бронирование билетов, гостиниц и так далее), убедитесь в надежности сайта.

4. Поставьте на свой компьютер хорошую антивирусную программу. И постоянно обновляйте ее. Хакеры не дремлют.

Словарь киберпреступника

Ботнет - (англ. bot - личинка) - это программное обеспечение, установленное на компьютер без ведома хозяина и контролируемое на расстоянии. С помощью таких "ботов" создаются сети из тысяч "компьютеров-зомби". Их "хозяин" дает им различные указания. Такие как: отправить спам, украсть персональную информацию с другого компьютера, атаковать определенный сайт. "Раб" делает это, даже не подозревая, что он это делает.

Фишинг - незаконное получение доступа киберпреступника к личной информации пользователя (имя, пароли, данные кредитной карты).

Смишинг - рассылка sms-сообщений, содержащих ложную информацию, с целью склонить абонента послать сообщение на определенный номер (например, с анонсированем порнографических фотографий) или зайти на определенный сайт.

Спамминг - рассылка по электронной почте сообщений, содержащих данные, вредящие получателю сообщения. Зачастую они содержат вирусы.

Управление "К" - против хакеров/спамеров

С 1998 года в МВД России существует управление под кодовым названием "К", которое занимается киберпреступлениями. Глава подразделения - Борис Мирошников. По его словам, в каждом областном центре нашей страны есть команда, специализирующаяся на этих преступлениях.

По последней статистике, почти 60 процентов киберпреступников - люди в возрасте от 18 до 25 лет. Большинство из них имеют высшее и незаконченное высшее образование. Почти 16 процентов киберпреступников - подростки младше 18. В России за 2006 год было совершено более 14 тысяч компьютерных преступлений. Большая часть их связана с незаконным доступом к компьютерной информации. Число кибермошенников растет: если в 2000 году было совершено 1375 преступлений, то в 2005-м - уже 14 810.