Технико-криминалистические проблемы киберпреступлений

Проблемные вопросы технико-криминалистического обеспечения расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий

Красильников Алексей Владимирович,

кандидат юридических наук, доцент,

профессор кафедры управления органами расследования преступлений,

Академия управления МВД России,

Российская Федерация, г. Москва

Гаспарян Гурген Зорикович,

кандидат юридических наук,

старший преподаватель кафедры управления органами расследования преступлений,

Академия управления МВД России,

Российская Федерация, г. Москва

Аннотация. В статье рассматриваются проблемные вопросы технико-криминалистического обеспечения расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий, возникающие на этапах от обнаружения и фиксации цифровых следов до их экспертного исследования и использования в судебном процессе. Сформулированы предложения о возможности разрешения выявленных проблем посредством совершенствования нормативной правовой базы, повышения квалификации специалистов, внедрения современных технологий в исследуемое направление деятельности.

Ключевые слова: расследование киберпреступлений; технико-криминалистическое обеспечение; информационно-телекоммуникационные технологии.

Problematic Issues of Technical and Forensic Support
for the Investigation of Crimes Committed Using Information
and Telecommunication Technologies

Krasilnikov Alexey Vladimirovich,

Candidate of Law, Associate Professor,

Professor of the Department of Management

of Crime Investigation Agencies,

Management Academy of the Ministry of the Interior of Russia,

Russian Federation, Moscow

Gasparyan Gurgen Zorikovich,

Candidate of Law,

SeniorLecturer at the Department of Management

of Crime Investigation Agencies,

Management Academy of the Ministry of the Interior of Russia,

Russian Federation, Moscow

Abstract. The article deals with problematic issues of technical and forensic support for the investigation of crimes committed using information and telecommunication technologies, arising at the stages from the detection and fixation of digital traces to their expert study and use in the judicial process. Proposals are formulated on the possibility of resolving the identified problems by improving the regulatory framework, improving the skills of specialists, and introducing modern technologies into the area of activity under study.

Keywords: investigation of cybercrimes; technical and forensic support; information and telecommunication technologies.

В настоящее время усиление мер, направленных на противодействие преступности, является одним из основных направлений уголовной политики. В особенности стоит отметить преступления, совершаемые с использованием информационно-телекоммуникационных технологий (далее также – ИТТ). Раскрытие и расследование таких преступлений требует специальных знаний и навыков, а также использования современных технических средств.

В 2017 г. указом Президента Российской Федерации была утверждена Стратегия развития информационного общества в Российской Федерации на 2017–2030 годы, которая определила цели, задачи и меры по реализации внутренней и внешней политики Российской Федерации в сфере применения информационных и коммуникационных технологий, направленные на развитие информационного общества, формирование национальной цифровой экономики, обеспечение национальных интересов и реализацию стратегических национальных приоритетов.

В 2023 г. каждое третье преступление было совершено с использованием информационно-телекоммуникационных технологий. В этой сфере зарегистрировано на 29,7 % больше уголовно наказуемых деяний, чем в январе – декабре 2022 г. [3]. За девять месяцев 2024 г. в России зафиксировано 564 тыс. преступлений в области ИТТ или в сфере компьютерной информации, которые нанесли ущерб на сумму более 100 млрд рублей [4], что вызывает обеспокоенность и требует принятия эффективных мер в борьбе с указанной категорией преступлений.

В современном мире возникают все более квалифицированные виды преступлений, где различные варианты и комбинации компьютерной и портативной техники, программных средств, технологий используются субъектами совершения преступлений для реализации своих преступных намерений. Знания в области компьютерной техники и технологий взаимодействия также постоянно меняются и развиваются, что детерминирует формирование новых подходов к их применению в расследовании преступлений. Работа следователя, особенно эффективное расследование вышеуказанных преступлений, не может и не должна производиться без качественной организации технико-криминалистического обеспечения данного направления деятельности сотрудников органов внутренних дел Российской Федерации. Анализ правоприменительной практики свидетельствует, что в определенной степени механизм судопроизводства довольно инерционен и не сразу адаптируется к новым условиям [5].

Улучшение существующих инструментов и методов борьбы с преступностью, развитие теоретических концепций и практических рекомендаций для сотрудников органов внутренних дел остается актуальной задачей по настоящее время. Необходимость создания эффективной системы организации работы в указанном направлении констатируется и на высшем политическом уровне, и в правоприменительной сфере,
и в научной среде. Прежде всего речь идет о налаживании процесса расследования и проведения оперативных мероприятий, а также о возможностях их криминалистического обеспечения для решения различных задач расследования.

Кроме того, преступления, совершенные с использованием информационных технологий, часто носят трансграничный характер. Поэтому представляется очевидной необходимость развития международного сотрудничества в области криминалистики и обмена опытом в расследовании таких преступлений [7].

Правовые основы выделения субъектов технико-криминалистического обеспечения включают: Конституцию Российской Федерации, Уголовно-процессуальный кодекс Российской Федерации, Федеральный закон «Об оперативно-розыскной деятельности» и другие законы и подзаконные акты.

К субъектам фиксации доказательственной информации при производстве следственных и иных процессуальных действий относятся следователи, дознаватели, судьи.

Указанные субъекты имеют право использовать технические средства для сбора цифровой информации, ее анализа и интерпретации с точки зрения относимости, достоверности, достаточности и пр.

С другой стороны, непосредственно использовать специальные методы, средства и технику, которая относится к технико-криминалистическому обеспечению имеют права только лица, обладающие специальными познаниями в необходимой области, в качестве которых выступают специалисты и эксперты. Имеются также и нормативные ограничения субъектов использования криминалистических средств. Так, распоряжение МВД России от 12 ноября 2020 г. № 1/12642 ограничивает круг сотрудников, которые могут использовать в служебной деятельности аппаратно-программные средства по проведению автоматизированного экспресс-исследования мобильных устройств коммуникации, определяя в качестве таковых сотрудников БСТМ МВД России и ЭКЦ МВД России. Следует отметить, что средства мобильной связи составляют большую часть объектов исследования по уголовным делам рассматриваемой категории.

Наблюдается юридическая коллизия, при которой к субъектам технико-криминалистического обеспечения относятся следователи, дознаватели и судьи, однако непосредственно выполняют действия и имеют для этого необходимую технику лишь специалисты экспертно-криминалистических подразделений.

Основываясь на специфике рассматриваемого вида преступлений, стоит также отметить тот факт, что в качестве специалиста следует привлекать лицо, которое имеет необходимые специальные навыки и познания. На практике же довольно часто наблюдается тенденция обнаружения, фиксации и изъятия необходимых объектов и доказательств непосредственно следователем (дознавателем), оперативным работником или специалистом, не имеющим профильного образования, необходимых знаний и навыков [2].

Главные навыки, которыми они должны обладать, – это осуществление сбора и анализа информации, использование специальных технических средств для получения информации о преступной деятельности. Также они должны взаимодействовать с техническими специалистами и экспертами в области информационных технологий для использования специализированных инструментов и оборудования.

Обнаружение, фиксация и изъятие следов путем технико-криминалистического обеспечения расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий, представляют собой сложный и многогранный процесс. Это связано с несколькими факторами [6].

Преступления, совершенные с использованием информационно-телекоммуникационных технологий, часто оставляют цифровые следы, которые могут быть трудно обнаруживаемыми и интерпретируемыми. Они могут быть скрыты в больших объемах данных, зашифрованы или удалены. Следы преступления могут находиться на удаленных серверах, компьютерах или мобильных устройствах, что затрудняет их физическое обнаружение и изъятие. Для получения доступа к необходимым данным могут потребоваться специальные знания и навыки, такие как преодоление парольной защиты или расшифровка защищенных файлов. В связи с возможностью быстрого удаления или изменения цифровых данных важно своевременно зафиксировать и сохранить все необходимые следы. Обнаружение и анализ цифровых следов требует специализированного оборудования и программного обеспечения, а также специалистов, обладающих соответствующими знаниями и навыками.

Указанная работа должна соответствовать комплексу принципов технико-криминалистического обеспечения, включающему в себя:

– научность – использование современных научных методов и технологий;

– законность – соблюдение норм законодательства при проведении следственных действий;

– полноту и объективность – комплексное исследование обстоятельств расследуемого события;

– сохранность – информация, обнаруженная при производстве следственных действий, должна сохраниться в первоначальном и полном виде;

– оперативность – быстрое реагирование на сообщения о преступлениях и проведение следственных действий;

– конфиденциальность – информация, полученная в ходе расследования, должна быть конфиденциальной и использоваться только в целях расследования.

Соблюдение указанных принципов должно повысить эффективность производства отдельных следственных и процессуальных действий и в целом расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий [8].

Эффективное технико-криминалистическое обеспечение расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий, детерминирует качественные показатели указанного направления деятельности. Они позволяют автоматизировать процессы сбора, обработки и анализа цифровой информации, что неминуемо повышает эффективность расследования преступлений.

Технико-криминалистическое обеспечение является важным инструментом в руках правоохранительных органов для расследования преступлений, совершенных с использованием ИТТ. Оно позволяет повысить эффективность следственных действий, обеспечить соблюдение прав и свобод граждан и защитить общество от преступных посягательств [1].

Отдельно следует остановиться на вопросе о достаточности имеющихся материально-технических средств сотрудников полиции для успешного выполнения возложенных на них обязанностей в исследуемом вопросе. Так, при анализе приказа МВД России от 18 июня 2010 г. № 445 «О некоторых вопросах обеспечения органов предварительного следствия в системе МВД России отдельными материально-техническими средствами» выявлен ряд вопросов, связанных с обеспечением органов следствия техническими средствами для производства следственных действий, в том числе по преступлениям, совершенным с использованием ИТТ. В качестве таковых приказом предусмотрены только цифровой фотоаппарат в комплекте со сменными объективами, дополнительной картой памяти (объемом не менее 6 гигабайт) и цветным фотопринтером. Для осуществления необходимых следственных действий, требующих технико-криминалистического обеспечения, таких как осмотр предметов, например карты накопителей информации (по типу карт, USB и пр.), очевидно, что следователю необходим компьютер. Однако по нормам положенности на одного следователя приходится одно автоматизированное рабочее место, которое, как правило, подключено к сети использования централизованных оперативно-справочных, криминалистических и розыскных учетов органов внутренних дел Российской Федерации при предоставлении государственных услуг, в том числе в электронной форме, что уже является проблемой, так как проверить содержимое носителя на таком устройстве не представляется возможным ввиду соблюдения требований информационной безопасности и программного блокирования возможности подключения к указанной технике периферийных устройств. Использование же в подобных случаях личной компьютерной техники, не принятого на снабжение оборудования и программных продуктов, если не рассматривать как нарушение законодательства, то с точки зрения допустимости и достоверности результатов подобной работы могу вызывать вопросы при их дальнейшем рассмотрении в суде.

Таким образом, мы видим, что существуют вопросы правовой регламентации использования новых технических средств и программных комплексов, которые необходимо решить путем внесения изменений в приказ МВД России от 18 июня 2010 г. № 445 «О некоторых вопросах обеспечения органов предварительного следствия в системе МВД России отдельными материально-техническими средствами», которые бы предусматривали расширение технического обеспечения органов предварительного следствия, а также регламентацию использования новых технических средств и программного обеспечения, предоставленных для осуществления им служебной деятельности.

Приказ МВД России от 28 декабря 2018 г. № 896 «Вопросы материально-технического обеспечение деятельности экспертно-криминалистических подразделений системы МВД России» содержит положения об обеспечении специалистов и экспертов МВД России необходимыми техническими и программными средствами. Приложение № 2 к указанному приказу содержит нормы положенности материально-технических средств для отделов (отделений) специальных видов экспертиз экспертно-криминалистических подразделений органов внутренних дел Российской Федерации. В соответствии с указанным приказом специалисты должны быть обеспечены необходимыми техническими средствами для полного и всестороннего обеспечения расследования преступлений, совершаемых с использованием информационных и телекоммуникационных технологий, например электронными носителями для копирования информации. Так, согласно ст. 164.1 УПК РФ специалисты в ходе производства следственного действия вправе осуществить копирование информации, содержащейся на электронном носителе информации. Экспертам, имеющим допуск на производство компьютерных судебных экспертиз, положено иметь не более 10 штук таких носителей в год. Всего подобных допусков в МВД России около 450, однако, как было указано выше, в 2023 г. в производстве сотрудников органов расследования преступлений находилось свыше 670 тыс. уголовных дел, что, очевидно, указывает на недостаточность необходимой техники.

Нормы положенности, то есть минимально необходимые стандарты для оснащения сотрудников, по ряду причин оказываются недостаточными для эффективного выполнения служебных задач. В данном случае сотрудники подразделений, занимающихся выполнением специальных видов экспертиз, явно испытывают недостаток технического и материального обеспечения. Как отмечалось ранее, количество преступлений, совершаемых с использованием информационных и телекоммуникационных технологий, растет с каждым годом, соответственно, основным направлением должно быть развитие возможностей технико-криминалистического обеспечения данного преступления, от которого напрямую зависит расследование указанных преступлений в целом.

В результате анализа требований ст. 164.1 УПК РФ также следует вывод о невозможности привлечения в большинстве случаев к производству следственных действий специалистов иных подразделений и организаций, нежели специалистов экспертно-криминалистических подразделений МВД России, потому, как и в случае со следователями, использование сторонними специалистами отличных от применяемых в МВД России методик, аппаратных и программных средств работы с цифровыми данными может привести к дальнейшим вопросам о достоверности, допустимости полученных результатов и возможности их использования в качестве доказательств по расследуемым уголовным делам. Это связано с тем, что использование неофициальных технических средств и компьютерного обеспечения может нарушать права и свободы подозреваемых, обвиняемых и других участников уголовного процесса. Кроме того, такие доказательства могут быть подвержены манипуляции и фальсификации. Поэтому важно, чтобы сотрудники правоохранительных органов строго следовали установленным процедурам и использовали только те технические средства и программное обеспечение, которые официально разрешены и регламентированы законодательством и желательно изготовлены отечественным производителем.

Кроме того, привлечение эксперта специального подразделения ЭКЦ МВД России, в отличие от приглашенного специалиста, позволит исключить вопросы нарушения конфиденциальности, которая является одной из ключевых при проведении технико-криминалистического обеспечения расследования указанных преступлений.

Расследование преступлений, совершенных с использованием ИТТ, обусловлено спецификой указанных преступлений, их динамическим развитием и усложнением, комбинированием действий, орудий и средств совершения, что делает нерешаемой задачу формирования актуальных методик расследования.

Правовое регулирование проведения экспертиз в России осуществляется Федеральным законом от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации». В нем определены различные виды судебных экспертиз, которые могут быть назначены следователем при расследовании преступлений. В соответствии со ст. 10 данного закона объектами экспертизы могут быть как вещественные доказательства, так и документы, необходимые для уголовного расследования. Виды судебных экспертиз, установленных подзаконными правовыми актами, включают компьютерную судебную экспертизу. Однако другие виды экспертиз, необходимые для расследования определенных видов преступлений, данным законодательным актом не предусмотрены.

Для успешного расследования преступлений, связанных с использованием информационно-телекоммуникационных технологий, необходимо совершенствовать существующие методики судебных экспертиз, пересмотреть обеспечение экспертно-криминалистических подразделений МВД России соответствующими специалистами и материально-техническими средствами в достаточном количестве.

Финансовые и материальные ресурсы правоохранительных органов часто ограничены, что создает проблемы в приобретении и использовании необходимого оборудования и программного обеспечения. Данное обстоятельство влияет на эффективность проведения мероприятий, предусматривающих использование технико-криминалистических средств.

Указанные проблемы являются серьезным вызовом в вопросе технико-криминалистического обеспечения расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий. Решение этих проблем требует активного сотрудничества, инвестиций в научные исследования и обучение сотрудников правоохранительных органов.

Уход с отечественного рынка компаний, занимающихся разработкой программного обеспечения и технических средств для технико-криминалистического обеспечения расследования преступлений, совершенных с использованием ИТТ, среди которых Belkasoft Evidence Center, MSAB XRY, Cellebrite UFED, Rusolut, X-Ways Forensics, Magnet AXIOM, необходимо компенсировать  принятием мер по поддержке отечественных компаний, занимающихся разработкой подобных продуктов, возможно, путем предоставления им финансовой поддержки и создания благоприятных условий для развития их деятельности.

Список литературы:

1. Владимиров В. Ю., Жидков Д. Н., Шитов К. Э. Обеспечение функционального единства криминалистически значимой информации как средство повышения эффективности правоохранительной деятельности // Труды Академии управления МВД России. – 2022. – № 4 (64). – С. 124–131.
2. Гончар В. В., Орлова А. А. Некоторые актуальные проблемы расследования в сфере информационных технологий // Вестник Московского университета МВД России. –2021. – № 3. – С. 167–172.
3. Краткая характеристика состояния преступности в Российской Федерации за январь – декабрь 2023 года // Министерство внутренних дел Российской Федерации : сайт. – URL: https://мвд.рф/reports/item/47055751/ (дата обращения: 10.11.2024).
4. Краткая характеристика состояния преступности в Российской Федерации за январь – сентябрь 2023 года // Министерство внутренних дел Российской Федерации : сайт. – URL: https://мвд.рф/reports/item/56672721/ (дата обращения: 10.11.2024).
5. Криминалистика : учебник для студентов высших учебных заведений, обучающихся по юридическим направлениям / К. Г. Иванов, О. С. Кайгородова, В. Н. Карагодин [и др.]. – 2-е изд. – Москва : ООО Изд-во «ЮРАЙТ», 2021. – 488 с.
6. Нестеров А. В. Виртуальные следы в криминалистике : учебник. – Москва : ООО Изд-во «КноРус», 2021. – 154 с.
7. Рослова О. Е., Владимиров В. Ю. Актуальные вопросы, связанные с возможностью установления исполнителя исследуемой подписи из числа предполагаемых исполнителей при отсутствии образцов подписи лица, от имени которого она значится // Криминалистика – наука без границ: традиции и новации : материалы Всероссийской научно-практической конференции / сост. : А. Р. Акиев, Т. А. Бадзгарадзе. – Санкт-Петербург : Санкт-Петербургский университет МВД России, 2023. – С. 275–280.
8. Ростовцев А. В., Берестенко Е. Д. Особенности взаимодействия следователя со специалистом при расследовании компьютерных преступлений // Криминалистика – наука без границ: традиции и новации : материалы Всероссийской научно-практической конференции / сост. : А. Р. Акиев, Т. А. Бадзгарадзе. – Санкт-Петербург : Санкт-Петербургский университет МВД России, 2023. – С. 45–67.

References:

1. Vladimirov V. Yu., Zhidkov D. N., Shitov K. E. Obespechenie funkcional'nogo edinstva kriminalisticheski znachimoj informacii kak sredstvo povysheniya effektivnosti pravoohranitel'noj deyatel'nosti // Trudy Akademii upravleniya MVD Rossii. – 2022. – № 4 (64). – S. 124–131.
2. Gonchar V. V., Orlova A. A. Nekotorye aktual'nye problemy rassledovaniya v sfere informacionnyh tekhnologij // Vestnik Moskovskogo universiteta MVD Rossii. –2021. – № 3. – S. 167–172.
3. Kratkaya harakteristika sostoyaniya prestupnosti v Rossijskoj Federacii za yanvar' – dekabr' 2023 goda // Ministerstvo vnutrennih del Rossijskoj Federacii : sajt. – URL: https://mvd.rf/reports/item/47055751/ (data obrashcheniya: 10.11.2024).
4. Kratkaya harakteristika sostoyaniya prestupnosti v Rossijskoj Federacii za yanvar' – sentyabr' 2023 goda // Ministerstvo vnutrennih del Rossijskoj Federacii : sajt. – URL: https://mvd.rf/reports/item/56672721/ (data obrashcheniya: 10.11.2024).
5. Kriminalistika : uchebnik dlya studentov vysshih uchebnyh zavedenij, obuchayushchihsya po yuridicheskim napravleniyam / K. G. Ivanov, O. S. Kajgorodova, V. N. Karagodin [i dr.]. – 2-e izd. – Moskva : OOO Izd-vo «YuRAJT», 2021. – 488 s.
6. Nesterov A. V. Virtual'nye sledy v kriminalistike : uchebnik. – Moskva : OOO Izd-vo «KnoRus», 2021. – 154 s.
7. Roslova O. E., Vladimirov V. Yu. Aktual'nye voprosy, svyazannye s vozmozhnost'yu ustanovleniya ispolnitelya issleduemoj podpisi iz chisla predpolagaemyh ispolnitelej pri otsutstvii obrazcov podpisi lica, ot imeni kotorogo ona znachitsya // Kriminalistika – nauka bez granic: tradicii i novacii : materialy Vserossijskoj nauchno-prakticheskoj konferencii / sost. : A. R. Akiev, T. A. Badzgaradze. – Sankt-Peterburg : Sankt-Peterburgskij universitet MVD Rossii, 2023. – S. 275–280.
8. Rostovcev A. V., Berestenko E. D. Osobennosti vzaimodejstviya sledovatelya so specialistom pri rassledovanii komp'yuternyh prestuplenij // Kriminalistika – nauka bez granic: tradicii i novacii : materialy Vserossijskoj nauchno-prakticheskoj
   konferencii / sost. : A. R. Akiev, T. A. Badzgaradze. – Sankt-Peterburg : Sankt-Peterburgskij universitet MVD Rossii, 2023. – S. 45–67.