107
Цифровые технологии в системе уголовно-правовых отношений
3. Зуев С. В. Цифровое видеопротоколирование следственных действий: воз-
можности и перспективы // Ученые записки: сборник научных трудов. Оренбург,
2020. С. 7–10.
4. Макарова О. В. Совершенствование судопроизводства путем внедрения
электронной формы уголовного дела // Журнал российского права. 2019. № 2 (266).
С. 159–168.
5. Пенез Р. В. Содержание понятия «электронное уголовное дело» в уголовном
судопроизводстве // Право Донецкой Народной Республики. 2018. № 4 (12). С. 42–45.
6. По делу о проверке конституционности отдельных положений Федерального
закона «Об оперативно-розыскной деятельности» по жалобе гражданки Черно вой И. Г.:
определение Конституционного Суда РФ от 14 июля 1998 г. № 86-О // Вестник
Конституционного Суда РФ. 1998. № 6. С. 10–27.
Н. В. Карепанов,
кандидат юридических наук,
доцент кафедры криминалистики,
Уральский государственный юридический университет
ОСОБЕННОСТИ ПОИСКА, ИССЛЕДОВАНИЯ И ИСПОЛЬЗОВАНИЯ
СЛЕДОВ ПРЕСТУПЛЕНИЙ В КИБЕРПРОСТРАНСТВЕ
Аннотация.
Статья посвящена взаимосвязи методологии науки, теории кри-
миналистики с вопросами исследования цифровых технологий, связанных с рас-
следованием преступлений. Природа науки криминалистики, парадигмы теории
сегодня подвержены существенным изменениям. Показаны влияние направлен-
ности изысканий к потребностям практики, неоднозначный характер подготовки
практических рекомендаций, сложный путь фундаментальных исследований до
внедрения методов расследования в следственную практику. Специалисты называют
пять направлений такого регулирования: защита личных данных и частной жизни
в Сети; регулирование электронной коммерции и иных сделок и обеспечение их
безопасности; защита интеллектуальной собственности; борьба против противо-
правного содержания информации и противоправного поведения в Сети; правовое
регулирование электронных сообщений.
Ключевые слова
: расследование преступлений, цифровая технология, вредо-
носные программы, антивирусный мониторинг, иммунизация, киберпространство,
техническое опережение
SPECIFICS OF THE SEARCH, RESEARCH AND USE OF TRACES
OF CRIME IN CYBERSPACE
Abstract.
The article focuses on the relationship between the methodology of science,
the theory of criminology with the issues of digital research related to the investigation
of crimes. The nature of forensic science, the paradigms of theory are now subject to
significant changes. The impact of the focus of research on the needs of the practice, the
108
Цифровые технологии в системе уголовно-правовых отношений
ambiguous nature of the preparation of practical recommendations, the complex path
of fundamental research before the introduction of investigative methods in the investigative
practice are shown. The solution to this problem needs to be addressed comprehensively:
to study and evaluate the situation in the networks; to implement and balance the forces
and means, to ensure cooperation; to manage, plan and control; coordination of actions
of law enforcement actors. Forensic. In addition, Internet relationships need to be regulated.
Keywords
: Crime investigation, Digital technology, Inbred-bearing programs,
Antivirus monitoring, Immunization, Cyberspace, Technical lead
Много вопросов возникает в вопросах теоретического и практического ис-
следования цифровых следов IT-технологий. В настоящее время наблюдается
чрезвычайно стремительный прорыв в развитии знаний в области компьютерных
и информационных технологий. Использование этих достижений осуществляется
разными темпами преступниками и правоохранительными органами. В механизме
современных преступлений на постоянной основе стали использоваться инфор-
мационно-телекоммуникационные технологии и роботизированные системы. Так,
в 2018 г. такие технологии и системы использовались с приростом 92,8 % (170 тыс.),
в 2019 г. – более 68,5 % (294 тыс.), в 2020 г. – более 77 % (363 тыс.). Увеличился
и удельный вес таких преступлений среди других: в 2018 г. – 8,8 %, в 2019 г. – 14,5 %,
в 2020 г. – более 23,6 % [2. C. 174–175].
При этом нераскрытыми остаются три четверти этих киберпреступлений.
Сказывается хроническое отставание правоохранительных органов в эффектив-
ном использовании достижений в области информационных технологий. Конечно,
задача их намного сложнее. Они должны не только пользоваться уже готовым, но
в большей степени заниматься поиском новых методов установления по цифро-
вым следам компьютерного события и лиц причастных к такому производству.
Преодоление создаваемого методического и технического вакуума требует много
усилий [1. C. 172].
С 2001 г. в международный обиход входит термин «киберпреступность»
[9. C. 185]. В научной зарубежной и отечественной литературе прочно утверждается
понятие «цифровая криминалистика» [3. C. 161–171; 8; 10; 11]. Появляются отдель-
ные исследования по разным направлениям цифровых следов: В. А. Мещеряков
о месте специальных познаний в цифровой криминалистике; С. Ю. Скобелин об
электронных следах преступлений; Н. Н. Федотов о новом направлении компью-
терной криминалистики – форензике [5. C. 87–92; 6. C. 178–181; 7].
Современные криминалистические исследования цифровых следов не должны
ограничиваться только рамками киберпреступлений. Требуется поиск новых ин-
формационных технологических методик для исследования таких следов в целом
и использование их для раскрытия преступлений по отдельным перспективным
направлениям. Одним из таких направлений можно считать сферу информаци-
онно-телекоммуникационных технологий. К актуальным вопросам научных ис-
следований цифровых следов в этой области знаний можно отнести: выявление
и описание закономерностей возникновения следов в информационно-телеком-
муникационной сфере, включая сеть Интернет; разработка методов диагностики
109
Цифровые технологии в системе уголовно-правовых отношений
личности преступника по обнаруживаемым цифровым следам; разработка мето-
дов обнаружения и исследования цифровых следов шифрования и анонимизации
данных пользователя существующих информационных сетей и используемых
технологий; выявление и описание закономерностей возникновения цифровых
следов противодействия расследованию преступлений; разработка методов об-
наружения и исследования цифровых следов противодействия; разработка теоре-
тических основ методик обнаружения, исследования и использования цифровых
следов в информационно-телекоммуникационной сфере. Аналогичную научную
работу следует произвести и по иным направлениям исследования цифровых
следов [1. C. 173–174].
Большую проблему составляет вопрос разделения знаний профессиональных
IT-технологий и криминалистические знания о цифровых следах (их механизм об-
разования, методы обнаружения и исследования). На наш взгляд, это очень тонкая
грань и найти параметры принадлежности к той или иной группе знаний – задача
будущего. Так, криминалисты часто способны найти улики, которые были удалены
из памяти компьютера. Операционные системы удаляют файлы не сразу, а просто
прячут их на случай, если то место, которое они занимают, понадобится для чего-то
еще. Компьютерные аналитики разработали программы, которые позволяют находить
и восстанавливать подобные скрытые. Трудно определить, что входит в компетенцию
криминалиста, а что IT-специалиста. Или иногда для выявления следов на компьютере
устанавливают кейлогер – программу для перехвата информации, вводимой с клави-
атуры. Каждый раз, когда на компьютере печатают или кликают мышкой, кейлогер
делает скриншоты (снимок экрана). Но когда скриншотов становится много, кейлогер
уничтожает часть из них, чтобы не перегружать жесткий диск. Обычно «Фейсбук»
(признана экстремистской организацией, запрещена в РФ) не оставляет следов на
жестких дисках. Все происходит в браузере. Однако сам «Фейсбук» сохраняет чаты,
даже если их стерли. Это знания какого уровня?
Другое дело, когда следы можно найти и на девайсе (техническое устройство,
которое работает от батарейки или розетки, и выполняет различные функции),
который часто несет на себе отпечатки пальцев и следы ДНК. Вместе с тем маг-
нитные кисти криминалистов при снятии отпечатков пальцев излучают электро-
магнитное поле и могут повредить информацию в самом девайсе. Поэтому их
помещают в антистатические пластиковые пакеты и неповрежденными передают
специалистам по цифровым технологиям (чаще всего, компьютеры, смартфоны
и планшеты). Первоначально содержимое девайса всегда копируется, чтобы
сохранить оригинал в неприкосновенности. Или можно обратить внимание на
информационные следы, заложенные в изображениях и видеофайлах, снятых на
цифровые камеры и смартфоны (метаданные). С их помощью можно установить
изготовителя, модель камеры, дату и время изготовления снимка и др. Современные
девайсы могут быть включены в метаданные GPS-координаты для определения
местоположения фотографа. В этих случаях можно смело утверждать о компе-
тенции криминалиста. Но тут опять возникает проблема.
Целый ряд действий выполнить без специальных знаний невозможно. Так,
содержимое последних айфонов и блэкберри (смартфон, имеющий возможность
110
Цифровые технологии в системе уголовно-правовых отношений
работы с СМС, электронной почтой, позволяющий достаточно удобно просма-
тривать интернет-страницы, а также работающий с другими удаленными серви-
сами) скопировать практически нельзя. Для доступа к файловой системе нужно
снять ограничения (сделать джейлбрейк). Главной целью джейлбрейка является
получение полного доступа к файловой системе, а это, в свою очередь, позволяет
устанавливать приложения не из App Store, взламывать внутриигровые покупки,
менять системные файлы, добавлять темы оформления и новые фишки в iOS.
В нынешних айфонах и андроидах их передвижения фиксируются по умолчанию,
указывая их местоположение (функцию можно отключить). В смартфоне iPhone
5S есть особый чип геолокации, который работает и на запасном питании (до че-
тырех дней после отключения батарей). При отключении функции определения
местоположения возможность определения места через оператора (телефон всегда
на связи с сотовыми вышками).
Или, в социальных сетях Интернет типа «Фейсбук» и других при пользовании
на смартфонах или планшетах остаются следы, которые фиксируются и могут
быть отслежены. Также остаются следы от размещения данных в «облаке», куда
зайти можно с любого компьютера. Но с помощью девайсов ее не получить,
потому что ее там нет. Существуют технические трудности. Также имеют свои
сложности для обнаружения цифровых следов «облачные» вычисления. Сегодня
существует возможность синхронизировать файлы между разными компьюте-
рами (переписывать и менять файлы на любом компьютере с любого другого)
при помощи сервиса Dropbox или аналогичных ему. Кроме того, в современном
мире известны разработки гаджета D-Central, который можно подключить к лю-
бому компьютеру, смартфону или планшету и обеспечить приватность общения
в Интернете.
Сокрытие цифровых следов или, вернее, сокрытие следов обмена информа-
цией – тоже порождение современности: аналоговые камеры не включают мета-
данные в фотографии или видеоизображения; доски объявлений можно выставлять
и в Интернете; использование старых программ и оборудования, использование мо-
бильного телефона с предоплаченными услугами. Компьютерные данные являются
только дополнительными следами, материально фиксированные следы остаются
в своей основе. «Отсутствие доказательств не есть доказательство отсутствия»
[4. C. 252–259].
Список литературы
1. Каримов В. Х. О развитии системы криминалистического обеспечения борьбы
с преступностью в информационно-телекоммуникационной сфере // Отечественная
криминалистика: вчера, сегодня, завтра: сб. науч.-практ. Статей / под общ. ред. проф.
И. М. Комарова. Москва: Юрлитинформ, 2020. С. 172.
2. Карпов Я. С. О концепции прекурсоров в криминалистике // Отечественная
криминалистика: вчера, сегодня, завтра: сб. науч.-практ. статей / под общ. ред. проф.
И. М. Комарова. Москва: Юрлитинформ, 2020. С. 174–175.
3. Комаров И. М. «Цифровая» криминалистика – давно назревшая проблема
// Библиотека криминалиста. 2018. № 2 (37). С. 161–171.
111
Цифровые технологии в системе уголовно-правовых отношений
4. Макдермид В. Анатомия преступления: что могут рассказать насекомые, от-
печатки пальцев и ДНК/ пер. с англ. 2-е изд. Москва: Альина нон-фикшн, 2019. 344 с.
5. Мещеряков В. А. Особенности специальных знаний, используемых в циф-
ровой криминалистике // Известия Тульского государственного университета.
Экономические и юридические науки. 2013. Т. 4–2. С. 87–92.
6. Скобелин С. Ю. Цифровая криминалистика: понятия, возможности, пер-
спективы // Труды Академии МВД Республики Таджикистан. Материалы республи-
канской научно-практической конференции с участием международных экспертов
«Роль криминалистики в раскрытии и расследовании преступлений» (Душанбе.
25 сентября 2015 г.). С. 178–181.
7. Федотов Н. Н. Форензика – компьютерная криминалистика. Мосвка:
Юридический мир, 2007.
8. Яковлев А. Н. Цифровая криминалистика как фактор защиты цифровой
экономики. // Криминалистика в условиях развития информационного общества
(59-е ежегодные криминалистические чтения): сборник статей Международного
науч.-практ. конференции. Москва: Академия управления МВД России. 2018.
9. Convention on Cybercrime Details of Treaty No. 185.
10. Thomas, J., Bossler, M., Kathryn, C. Seigfried-Spellar Cybercrime and Digital
Forensics: An Introduction. Routledge, 2nd ed, Berlin, Heidelberg, 2017.
11. Joakim K. Fundamentals of Digital Forensics, Theory, Methods. and Real-Life
Applications. Springer International Publishing, Berlin, Heidelberg, 2018.
В. В. Коломинов,
кандидат юридических наук, доцент,
Байкальский государственный университет
НЕКОТОРЫЕ АСПЕКТЫ РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ,
СОВЕРШЕННЫХ С ИСПОЛЬЗОВАНИЕМ КРИПТОВАЛЮТЫ
Аннотация.
В предложенном материале затрагиваются некоторые проблемы
расследования преступлений, сопряженных с использованием криптовалюты. Автор
со ссылками на правовую доктрину и материалы судебной практики обозначает
криптовалюту в качестве средства и предмета преступления. Далее раскрываются
особенности расследования криптопреступлений, связанные с установлением со-
бытия преступления (времени и места совершения), преодолением разрыва между
местонахождением преступника и программно-аппаратных комплексов, а также со
спецификой криптовалюты как виртуального средства разрыва между денежными
средствами, полученными преступным путем, и предикатным преступлением. Автор
обращает внимание на отсутствие некоторых важных элементов в рамках правовой
материи, которые необходимы при расследовании преступлений, совершаемых при
с использованием криптовалюты. В заключении говорится о том, что разрешение
выявленных проблем возможно путем совершенствования нормативной правовой
базы, которая станет толчком к выработке валидной правоприменительной, след-
ственной и судебной практики.
