Киберпреступники в тени

В России все более распространенными становятся преступления, совершаемые с использованием теневого интернета (или даркнета). В том числе эти технологии задействованы в кибермошенничестве или кибертерроризме.

В январе этого года один из крупнейших банков России вскрыл в даркнете работу учебной организации для подготовки мошенников. В их числе были хакеры, перед которыми якобы ставилась задача атак на российские компании. По мнению аналитиков, в «университете мошенников» обучились 10 тысяч человек, а около 20 тысяч не прошли внутренний отбор. Семинедельные занятия проводились по учебным материалам, подготовку студентов проверяли на экзаменах.

Таким образом, киберпреступления становятся полноценной сферой теневой экономики. Какую роль в этом играет даркнет?

Сеть анонимов

Даркнет, или теневой интернет, – это скрытый сегмент интернета, в который можно попасть только через специализированные браузеры и используя подходящее программное обеспечение. Само по себе использование даркнета не расценивается как преступление. Например, на этом сервисе есть аналоги соцсетей для общения, почтовые сервисы, библиотеки без цензуры.

По приведенным в прессе данным Роскомнадзора, в 2024 году даркнетом пользовалось около 50 тысяч россиян в сутки. Для многих пользователей этот сегмент интернета остается привлекательным, потому что, при всех оговорках, он позволяет сохранять анонимность. Обратной стороной этой функции становятся широкие возможности для преступников. Даркнет – та площадка, на которой активно продаются базы данных, взломанные аккаунты, фальшивые документы, сервисы по обналичиванию и отмыванию денег, оружие, наркотики и другое.

Возможности даркнета

Российские преступники активно пользуются возможностями даркнета. Так, например, чуть больше года назад Генпрокуратура РФ сообщала о «все большем распространении модели криминального сбыта оружия в защищенных сетях с использованием анонимизации участников путем шифрования трафика».

Согласно исследованию отечественной фирмы, специализирующейся на разработках в сфере информационной безопасности, наблюдается широкая кампания промышленного шпионажа, направленного против российских предприятий и их клиентов. В мировом рейтинге именно на нашу страну приходится больше всего объявлений, предлагающих на продажу через даркнет похищенные базы данных. И количество взломов продолжает расти.

В середине прошлого года хакерами была взломана и опубликована в Сети база данных медицинской клиники с именами, контактами и диагнозами жителей Петербурга. Похищенные персональные данные, объем которых исчисляется сотнями тысяч строк, оказались выложенными в свободный доступ на даркнет-форуме.

В октябре петербургская полиция задержала группу молодых людей, подозреваемых в кибермошенничестве. Обратившийся к сотрудникам 28-летний житель Челябинской области заявил, что его мобильный банк взломали и оформили на его имя кредит на сто тысяч рублей. Следствие предполагает, что злоумышленники купили через теневой сегмент интернета базу бывших в употреблении телефонных номеров. Киберпреступники проверяли их привязку к мобильным банкам и, получив доступ, либо похищали деньги, либо оформляли кредиты.

Меры личной предосторожности в интернете:
— пароль должен быть сложным, содержать буквы, цифры и специальные символы;
— задействуйте двухфакторную аутентификацию с получением кода через телефон или почту;
— не переходите по ссылкам из неизвестных источников или от незнакомых собеседников.

Анонимные экстремистские призывы

Из-за того, что пространством теневого интернета пользуются как законопослушные граждане, так и преступники, у следствия не всегда получается отличить одних от других. В апреле 2017 г. математика Дмитрия Богатова, преподавателя столичного финансово-юридического вуза, обвинили в призывах к терроризму и массовым беспорядкам. По версии следствия, Богатов совершил неправомерные действия внутри популярного браузера, шифрующего трафик.

Математик признал, что был оператором выходного узла виртуальной сети, предоставляя доступ к интернету всем желающим, но отрицал, что публиковал незаконные призывы. Защите удалось доказать, что в момент публикации крамольных комментариев Богатов не находился за компьютером. В итоге дело против преподавателя закрыли за непричастностью, предъявив вместо него обвинение другому человеку – Владиславу Кулешову. Суд установил, что Кулешов под псевдонимом Айрат Баширов призывал граждан устроить уличный протест в апреле 2017 года и выйти на Красную площадь, заготовив бутылки с зажигательными смесями и автомобильные покрышки.

Новые вызовы

В мае 2023 года депутат Госдумы Антон Горелкин предложил признать использование даркнета незаконным. Однако, по мнению эксперта по противодействию кибератакам Владимира Дрюкова, это технически невозможно. Например, потому, что в шифрующем браузере встроены механизмы обхода этих ограничений.

Тем не менее Роскомнадзор способен значительно усложнить использование даркнета и старается делать это с 2021 года, ограничивая доступ к сайту проекта в соответствии с постановлением правительства № 127 «Об утверждении Правил централизованного управления сетью связи общего пользования». Именно этим, а также действиями правоохранителей по борьбе с киберпреступностью можно объяснить наметившееся снижение пользователей даркнета в России.

Но у снижения может быть и иная причина: часть противоправной деятельности, имеющей в основе шифрованную передачу информации, переместилась в мессенджеры. Это ставит перед государством новые вызовы в сфере интернет-безопасности и противостоянии киберугрозам.

Алексей Думов