Особенности поиска, исследования и использования следов преступлений в киберпространстве

Аннотация

The article focuses on the relationship between the methodology of science, the theory of criminology with the issues of digital research related to the investigation of crimes. The nature of forensic science, the paradigms of theory are now subject to significant changes. The impact of the focus of research on the needs of the practice, the 107 Цифровые технологии в системе уголовно-правовых отношений ambiguous nature of the preparation of practical recommendations, the complex path of fundamental research before the introduction of investigative methods in the investigative practice are shown. The solution to this problem needs to be addressed comprehensively: to study and evaluate the situation in the networks; to implement and balance the forces and means, to ensure cooperation; to manage, plan and control; coordination of actions of law enforcement actors. Forensic. In addition, Internet relationships need to be regulated. Keywords: Crime investigation, Digital technology, Inbred-bearing programs, Antivirus monitoring, Immunization, Cyberspace, Technical lead Много вопросов возникает в вопросах теоретического и практического ис- следования цифровых следов IT-технологий. В настоящее время наблюдается чрезвычайно стремительный прорыв в развитии знаний в области компьютерных и информационных технологий. Использование этих достижений осуществляется разными темпами преступниками и правоохранительными органами. В механизме современных преступлений на постоянной основе стали использоваться инфор- мационно-телекоммуникационные технологии и роботизированные системы. Так, в 2018 г. такие технологии и системы использовались с приростом 92,8 % (170 тыс.), в 2019 г. – более 68,5 % (294 тыс.), в 2020 г. – более 77 % (363 тыс.). Увеличился и удельный вес таких преступлений среди других: в 2018 г. – 8,8 %, в 2019 г. – 14,5 %, в 2020 г. – более 23,6 % [2. C. 174–175]. При этом нераскрытыми остаются три четверти этих киберпреступлений. Сказывается хроническое отставание правоохранительных органов в эффектив- ном использовании достижений в области информационных технологий. Конечно, задача их намного сложнее. Они должны не только пользоваться уже готовым, но в большей степени заниматься поиском новых методов установления по цифро- вым следам компьютерного события и лиц причастных к такому производству. Преодоление создаваемого методического и технического вакуума требует много усилий [1. C. 172]. С 2001 г. в международный обиход входит термин «киберпреступность» [9. C. 185]. В научной зарубежной и отечественной литературе прочно утверждается понятие «цифровая криминалистика» [3. C. 161–171; 8; 10; 11]. Появляются отдель- ные исследования по разным направлениям цифровых следов: В. А. Мещеряков о месте специальных познаний в цифровой криминалистике; С. Ю. Скобелин об электронных следах преступлений; Н. Н. Федотов о новом направлении компью- терной криминалистики – форензике [5. C. 87–92; 6. C. 178–181; 7]. Современные криминалистические исследования цифровых следов не должны ограничиваться только рамками киберпреступлений. Требуется поиск новых ин- формационных технологических методик для исследования таких следов в целом и использование их для раскрытия преступлений по отдельным перспективным направлениям. Одним из таких направлений можно считать сферу информаци- онно-телекоммуникационных технологий. К актуальным вопросам научных ис- следований цифровых следов в этой области знаний можно отнести: выявление и описание закономерностей возникновения следов в информационно-телеком- муникационной сфере, включая сеть Интернет; разработка методов диагностики 108 Цифровые технологии в системе уголовно-правовых отношений личности преступника по обнаруживаемым цифровым следам; разработка мето- дов обнаружения и исследования цифровых следов шифрования и анонимизации данных пользователя существующих информационных сетей и используемых технологий; выявление и описание закономерностей возникновения цифровых следов противодействия расследованию преступлений; разработка методов об- наружения и исследования цифровых следов противодействия; разработка теоре- тических основ методик обнаружения, исследования и использования цифровых следов в информационно-телекоммуникационной сфере. Аналогичную научную работу следует произвести и по иным направлениям исследования цифровых следов [1. C. 173–174]. Большую проблему составляет вопрос разделения знаний профессиональных IT-технологий и криминалистические знания о цифровых следах (их механизм об- разования, методы обнаружения и исследования). На наш взгляд, это очень тонкая грань и найти параметры принадлежности к той или иной группе знаний – задача будущего. Так, криминалисты часто способны найти улики, которые были удалены из памяти компьютера. Операционные системы удаляют файлы не сразу, а просто прячут их на случай, если то место, которое они занимают, понадобится для чего-то еще. Компьютерные аналитики разработали программы, которые позволяют находить и восстанавливать подобные скрытые. Трудно