CC BY
36Научно-образовательный журнал для студентов и преподавателей «StudNet» №7/2021
ОСОБЕННОСТИ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ КИБЕРПРЕСТУПЛЕНИЙ В СФЕРЕ НЕЗАКОННОГО ОБОРОТА НАРКОТИЧЕСКИХ И ПСИХОТРОПНЫХ ВЕЩЕСТВ
FEATURES OF DISCLOSURE AND INVESTIGATION OF CYBER CRIMES IN THE SPHERE OF ILLEGAL TRAFFICKING IN DRUGS AND PSYCHOTROPIC SUBSTANCES
УДК 004
Большунов Егор Геннадьевич, курсант 1 курса, Московский университет МВД России имени В.Я. Кикотя. E-mail: [email protected] Путилов Артур Олегович, старший преподаватель кафедры естественнонаучных дисциплин учебно-научного комплекса информационных технологий, Московский университет МВД России имени В.Я. Кикотя. E-mail: [email protected]
Bolshunov Egor Gennadievich, 1st year cadet, Moscow University of the Ministry of Internal Affairs of Russia named after V.Ya. Kikotya. E-mail: [email protected]
Putilov Artur Olegovich, Senior Lecturer of the Department of Natural Sciences of the Educational and Scientific Complex of Information Technologies, Moscow University of the Ministry of Internal Affairs of Russia named after V.Ya. Kikotya. E-mail: [email protected]
1738
Аннотация
Незаконный оборот наркотических средств - одна из наиболее опасных проблем для нашего государства. Автор рассмотрел основные площадки, на которых преступники занимаются продажей наркотических средств, а также сделал вывод о том, что преступники все чаще пользуются глобальной сетью «Интернет» для осуществления своей незаконной деятельности. Из этого следует необходимость развития средств и методов раскрытия данных преступлений правоохранительными органами.
Annotation
Illicit drug trafficking is one of the most dangerous problems for our state. The author examined the main sites where criminals sell drugs, and also concluded that criminals are increasingly using the global Internet to carry out their illegal activities. This implies the need for the development of means and methods of disclosing these crimes by law enforcement agencies.
Ключевые слова: незаконный оборот наркотических средств, глобальная сеть «Интернет», развития средств и методов раскрытия, информационная безопасность.
Key words: illicit drug trafficking, the global Internet, the development of means and methods of disclosure, information security.
В последние годы значительную популярность набирает так называемый «Теневой» Интернет. В качестве примера можно привести анонимную сеть TOR (The onion router, «Луковая маршрутизация»). Данная площадка пользуется большой популярностью у продавцов оружия, краденых вещей, драгоценностей и наркотиков как удобная система онлайн-торговли и уже давно имеет глобальный охват.
Идея данной «луковой маршрутизации» зародилась еще в 90-е годы. В 1995 году Дэвид Голдшлаг, Майк Рид и Пол Сиверсон из Военно-морской исследовательской лаборатории США задались интересным вопросом: можно
1739
ли создать такой интернет-ресурс, который скрывал бы всю личную информацию, переписки и сделки, даже если за ними ведется целенаправленное наблюдение. Решением стала разработка проекта «луковой маршрутизации».
С технической точки зрения идея заключалась в перенаправлении трафика по различной цепи серверов и шифровке его на каждом этапе. Благодаря этому пользователь получал возможность сохранить свою анонимности при работе в сети Интернет.
В начале 2000-х годов над этим проектом трудились Роджер Дингледин, Пол Сиверсон и Ник Мэтьюсон. Им удалось разработать первый ^г-браузер.
Первый анонимный ресурс, распространенный в России, появился на просторах Интернета в 2012 году. Из-за роста популярности в Российском Интернете криптовалюты Bitcoin в ^^браузер постепенно перебирались преступники, которые, получив возможность остаться незамеченными для спецслужб, чувствовали себя в безопасности и поэтому свободно занимались продажей оружия и наркотических веществ. Переход преступников, которые еще находились на свободе, в «теневой» интернет был также обусловлен улучшением показателей раскрытых преступлений в сфере незаконного оборота наркотиков МВД РФ и значительным увеличением количества осужденных преступников за данное преступление.
Стоит также отметить, что Россия находится на 1-м месте по количеству пользователей, зарегистрированных в ^^браузере, а регулярно или постоянно им пользуются почти 600 тысяч человек.
Данный браузер представляет собой обычный сайт интернет-магазина, но торгуют здесь не повседневными товарами, а оружием, наркотиками, украденными драгоценностями или техникой, поддельными деньгами и документами. Самыми распространёнными товарами на ресурсе являются наркотические и психотропные вещества. Оплата товаров осуществляется виртуальными деньгами, чаще всего используют Bitcoin, стоимость за
1740
единицу которого почти достигает 33 тысяч долларов или 2.5 миллиона рублей.
Сделки обычно осуществляются по следующему принципу - покупатель оплачивает нужный ему «товар» при помощи онлайн-перевода, а хозяин магазина отправляет покупателю данные о местонахождении заранее сделанной «закладки». После чего покупателю остается лишь забрать купленный «товар» из указанного места. Продавцы крупных партий для большей безопасности работают с клиентами лишь через специальные почтовые сервисы с PGP-шифрованием (англ. Pretty Good Privacy) — компьютерная программа, позволяющая выполнять операции шифрования и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде.
Также на данном сайте размещено большое количество руководств и пособий о том, как тайно провезти партии наркотических и психотропных вещества через границу.
Одной из популярных площадок в России является Russian Anonymous Marketplace — это сайт по продаже наркотиков, существовавший в «теневом интернете». Его запустил в сентябре 2012 года человек, скрывающийся под псевдонимом Darkside. До недавнего времени данный сайт был самой долгоживущей торговой площадкой в теневом интернете. Особенность данного ресурса - продажа только наркотиков. Продать оружие, документы, украшения и другие вещи там было нельзя.
RAMP (Russian Anonymous Marketplace) пользовался большой популярностью среди преступников и обыденных пользователей. Таким образом, к 2017 году количество пользователей, зарегистрированных и осуществляющих свою деятельность на данном сайте, достигало 295,000 человек.
Закрытие данной площадки произошло летом 2017 года. Существует несколько версий, по которым закрылся данный ресурс.
1741
1. RAMP не выдержал конкурентную борьбу с другими площадками, аналогично занимающимися продажей незаконных товаров. В связи с этим в сообществе появились версии о причастности Hydra - еще один крупнейший российский даркнет-рынок по торговле наркотиками, а также крупнейший в мире ресурс по объёму нелегальных операций с криптовалютой. По одному из предположений, именно руководство Hydra организовало затяжные DDoS-атаки (DoS — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых добросовестные пользователи системы не смогут получить доступ к предоставляемым системным ресурсам, либо этот доступ будет затруднён.) на RAMP, которые и стали причиной закрытия ресурса.
2. По официальным данным, считается, что именно МВД РФ причастно к закрытию данного сайта. В 2017 году МВД заявило о закрытии площадки Russian Anonymous Marketplace. Заместитель министра внутренних дел РФ Михаил Ваничкин подчеркнул, что МВД на постоянной основе реализует «комплекс мер, направленный на выявление и пресечение деятельности участников преступных группировок, занимающихся распространением синтетических наркотиков, сильнодействующих веществ, прекурсоров и кокаина бесконтактным способом при помощи сети интернет. Основные усилия направлены на пресечение каналов поставок наркотиков и ликвидацию организованных групп и преступных сообществ, занимающихся их сбытом».
Рассмотрим способы расследования и раскрытия киберпреступлений в сфере незаконного оборота наркотических и психотропных веществ.
К ним относятся: проверка интернет адресов, сообщения о которых граждане отправляют уполномоченным органам; ошибки преступников в собственных действиях, благодаря которым удается установить их реальные IP-адреса (уникальный сетевой адрес узла в компьютерной сети, построенной
1742
на основе протокола IP); создание подставных форумов или ссылок, которые позволяют вычислить реальное местонахождение преступников.
Далее остановимся на каждом из способов поподробнее.
1. Проверка интернет адресов, сообщения о которых граждане отправляют уполномоченным органам.
Наркоторговцы все чаще используют различные интернет-ресурсы, такие как: WhatsApp, VK, Telegram, Viber, Facebook и Twitter. В данных мессенджерах они продают свои «товары» обычным гражданам, однако неопытные преступники могут по ошибке или случайности сообщить о себе личную информацию. Если гражданин успеет вовремя сообщить необходимые данные в соответствующие органы, например в ФСКН России (Федеральная Служба Российской Федерации по контролю за оборотом наркотиков), то найти преступника по свежим «следам» не составит труда.
2. Ошибки преступников в собственных действиях, благодаря которым удается установить их реальные IP-адреса.
Основой поимки преступника в Интернете является постоянная «слежка» за его действиями. В этих целях у правоохранительных органов существует новейшая система «Зеус». Она предоставляет сотрудникам доступ к личным данным преступника. Система осуществляет постоянный автоматический мониторинг любого пользователя: следит за его активностью в Интернете, отслеживает добавление новых друзей или контактов, написание новых постов на странице, также происходит наблюдение за тем, в какие группы вступает пользователь, о чем общается в личных переписках, какие фото и видео выкладывает и удаляет, с кем часто обсуждает ту или иную информацию.
Система «Зеус» может самостоятельно составить график окружения преступника, установить вероятные связи с другими людьми, проанализирует дату и время выложенной фотографии, а также отобразит на карте возможное место, в котором был сделан снимок.
1743
3. Создание подставных форумов или ссылок, которые позволяют вычислить реальное местонахождение преступников.
Данный способ заключается в опубликовании подставных видео- и фотоматериалов, нажатие на которые приводит к переходу в другую доменную зону (Доменная зона — это большое количество доменных имен, входящих в определенную зону) - например .com или .ru. Таким образом, материалы открываются уже не в Tor-браузере, а на тех сайтах, к которым сотрудники полиции имеют доступ. После этого узнать настоящий IP-адрес преступника становится в несколько раз легче.
Литература
1. Определение понятия "киберпреступление". отдельные виды киберпреступлений Кочкина. Э.Л. Сибирские уголовно-процессуальные и криминалистические чтения. 2017. № 3 (17). С. 162-169.
2. Тенденции расследования киберпреступлений в Российской Федерации. Шарафутдинов Т.Р. Аллея науки. 2021. Т. 2. № 1 (52). С. 273-276.
3. Особенности расследования и раскрытия киберпреступлений. Поздеев А.В., Яворский М.А. Наука XXI века: актуальные направления развития. 2021. № 1-2. С. 397-402.
4. Глобальная угроза - теневой интернет. Волков Д.А., Назаров А.Н., Назаров М.А.В сборнике: Управление развитием крупномасштабных систем MLSD'2014. Сборник научных трудов. Под общей редакцией С.Н. Васильева, А.Д. Цвиркуна. Москва, 2014. С. 452-460.
5. Современные тенденции использования средств теневого интернета при совершении преступлений в сфере незаконного оборота наркотиков. Петухов А.Ю., Куликов К.С. Научный компонент. 2019. № 1 (1). С. 17-23.
Literature
1. Definition of the concept of "cybercrime". certain types of Kochkin's cyber crimes. E.L. Siberian criminal procedural and forensic readings. 2017. No. 3 (17). S. 162-169.
1744
2. Trends in the investigation of cybercrimes in the Russian Federation. Sharafutdinov T.R. Alley of Science. 2021. T. 2. No. 1 (52). S. 273-276.
3. Features of investigation and disclosure of cybercrimes. Pozdeev A.V., Yavorskiy M.A. Science of the XXI century: current directions of development. 2021. No. 1-2. S. 397-402.
4. Global threat - the shadow Internet. Volkov D.A., Nazarov A.N., Nazarov M.A. In the collection: Management of the development of large-scale systems MLSD'2014. Collection of scientific papers. Under the general editorship of S.N. Vasilieva, A.D. Zvirkun. Moscow, 2014.S. 452-460.
5. Modern trends in the use of the shadow Internet when committing crimes in the sphere of drug trafficking. Pe-tukhov A.Yu., Kulikov K.S. Scientific component. 2019. No. 1 (1). S. 17-23.
1745
