Против хакеров – IT-грамотность и международные контакты

Волна киберзлодеяний, стремительный рост которых наблюдается во всем мире, не обошла стороной и нашу республику. В нынешнем году число высокотехнологичных преступлений выросло более чем наполовину.

– Тревожные тенденции во многом порождает низкая компьютерная грамотность населения, – констатирует начальник управления по раскрытию преступлений в сфере высоких технологий МВД полковник милиции Вадим Устинович.

Среди потерпевших все чаще оказываются те, кто не воспринял всерьез рекомендацию защищать личные данные сложными паролями. Преступники без особого труда подбирают примитивные цифровые комбинации и, получив доступ в том числе к системе интернет-банкинга, опустошают счета владельцев.

– Невольно загрузить на свой гаджет «букет» вирусов рискуют пользователи, скачивающие бесплатные пиратские версии компьютерных приложений, – уверен Вадим Викторович. – Подобная угроза нависает и над посетителями онлайн-ресурсов с сомнительной репутацией. Зачастую преступники, внедрившие вредоносную программу в операционную систему персонального устройства, долго держат потенциальных жертв в неведении. Полученные в результате незаконного доступа сведения, компромат или конфиденциальные данные, злоумышленники впоследствии нередко продают другим дельцам. В итоге неполадки в работе компьютера, шантаж или кража денежных средств – далеко не полный перечень проблем, с которыми могут столкнуться жертвы.

Дилетанты попадаются сразу

Разрушая сложившийся стереотип, Вадим Викторович утверждает: многие злоумышленники не соответствуют образу высококлассных специалистов, которые виртуозно обходят системы безопасности, с легкостью уничтожая цифровые следы.

В поле зрения стражей порядка все чаще оказываются самоучки, не обладающие глубокими познаниями в IT-сфере.
– В киберпреступников нередко «переквалифицируются» воры и мошенники, ранее орудовавшие в реальном мире, – утверждает руководитель. – В результате расширяется перечень совершаемых в Интернете злодеяний, упрощаются их схемы. Дилетанты действуют достаточно «топорно» – выйти на их след порой удается практически сразу. В нынешнем году, например, пресекли безуспешные попытки четверых незадачливых дельцов повредить банкоматы и похитить из них наличные с использованием вредоносных программ.

Теневое виртуальное пространство пестрит интернет-площадками, на которых продвинутые хакеры делятся с новичками инструкциями, снабжают их вредоносными программами и техническими приспособлениями. Стражи порядка сосредотачивают усилия на их изобличении. В нынешнем году в руки правоохранителей впервые попали двое администраторов нелегальных сайтов – с помощью онлайн-ресурсов те продавали персональную информацию граждан, в том числе и банковские сведения. Одним из потенциальных клиентов дельцов оказался и белорус, который промышлял приобретением и реализацией скиммеров. Хотя случаи использования считывающих устройств единичны, вовремя вычислить подобное устройство крайне непросто: умельцы постоянно его модифицируют. Впрочем, высокотехнологичное оборудование по карману далеко не каждому злоумышленнику – его цена эквивалентна стоимости подержанной иномарки.

– Рекордную сумму, обращенную в доход государства, изъяли у парня, воровавшего реквизиты банковских карт иностранцев, – вспоминает собеседник. – Белорус выступал посредником в нелегальных сделках. На его счетах обнаружили 1200 биткоинов. В отношении еще одного кардера, получившего доступ к 152 аккаунтам одной из платежных систем и похитившего 630 тысяч долларов, недавно возбуждено уголовное дело.

Под ударом – финансовые учреждения

Нередко мишенью кибераферистов становятся государственные и частные предприятия, представители которых также пренебрегают непреложными правилами безопасности. Одна из наиболее распространенных угроз, которые нависают над предпринимателями, – коммерческий шпионаж. Добычей хакеров становятся и программные разработки, и результаты маркетинговых исследований.

– Недавно вышли на след работников частной фирмы, которые получили несанкционированный доступ к базам данных конкурентов, – поясняет собеседник. – Ушлые дельцы в течение года переманивали чужих клиентов. Представители госорганизации ломали голову, пытаясь разобраться в причинах массового оттока заказчиков, пока не догадались обратиться за помощью к нам.

А в прошлом году IT-махинатор в телефонном разговоре со специалистом регионального отдела одного из банков выдал себя за представителя службы безопасности финансового учреждения. Не терпящим возражений тоном он потребовал протестировать новый порядок осуществления денежных переводов. Беспрекословно следуя всем указаниям, потерпевшая перечислила на указанный банковский счет круглую сумму.

Недавно от действий злоумышленников пострадали и представители двух столичных фирм. Задействовав вредоносные программы, преступники подключились к их переписке с зарубежными партнерами и «подкорректировали» планы. От лица иностранных коллег IT-аферисты предложили соотечественникам отправить очередной платеж на новый банковский счет. Не попасться на удочку дельцов потерпевшие могли бы, позвонив партнерам и убедившись в верности информации.

– Складывающаяся ситуация требует решительных шагов в противостоянии новым вызовам, – продолжает Вадим Викторович. – Одним из них стало создание под эгидой Национального банка центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере FinCERT.

К работе по совершенствованию его деятельности подключились представители всех заинтересованных ведомств и организаций. Специалисты займутся оперативным выявлением новых киберугроз, разработкой эффективных способов их блокирования, своевременным информированием финучреждений об актуальных опасностях.

Посещая иностранные онлайн-ресурсы, соотечественники нередко страдают от действий находящихся за рубежом злоумышленников. Поэтому ключ к эффективной борьбе с киберпреступностью – в том числе в налаживании тесных международных связей. Наиболее прочные контакты сегодня удалось установить с правоохранителями из России, Украины, Молдовы, Азербайджана, Грузии.

– Коллеги охотно предоставляют необходимую для изобличения злоумышленников информацию, – отмечает начальник управления «К» МВД. – Убедившись в эффективности нашей работы и открытости к сотрудничеству, перечень надежных партнеров недавно пополнили и сотрудники правоохранительных структур из Испании. Налаживать связи со стражами порядка из других государств помогают представители Совета Европы: во многом благодаря их усилиям республика все чаще становится площадкой для проведения международных семинаров, направленных на консолидацию усилий в сфере противодействия IT-преступности.

По сообщению официального сайта Министерства внутренних дел Республики Беларусь