Одной из главных проблем современного мира является киберпреступность. Такой вид преступления подразумевает незаконные действия в электронной сфере с использованием компьютерных технологий или против них. Важным методом совершения преступлений такого рода является DDos-атака.
Что это такое?
По определению Dos-атака (Dos – сокращение от Denial of Service, что означает «отказ в обслуживании») – это такое воздействие на вычислительную систему, при котором из-за чрезмерного поступления на нее хакерских запросов система становится недоступной для обычных пользователей. В случае применения злоумышленником большого количества компьютеров (например, с использованием botnet) такое воздействие обозначается как DDos (Distributed) атака. DDos-атака может быть очень мощной и вызывать отказ работы вычислительных систем не только больших компаний, но даже правительственных учреждений.
Для проведения атак преступники вначале находят слабые места в крупной сети. Через них загружают боты в виде червей или троянов. При этом все зараженные компьютеры становятся орудием DDos-атаки, которая начинается по команде преступника.
Цели использования DDos-атак могут быть разные:
- Личная неприязнь.
- Развлечение.
- Политический протест.
- Конкуренция.
- Шантаж и вымогательство.
С течением времени DDos-атаки становятся все более опасными.
В настоящее время запустить DDos-атаку стало просто, поскольку для ее запуска можно за относительно небольшие деньги арендовать ботнеты с тысячами и даже сотнями тысяч зараженных компьютеров.
Атаки на телефоны
С расширением использования мобильного интернета наряду с атаками на сайты или серверы получили распространение и DDos-атаки на телефоны.
Кроме того, DDos-атака на телефон может привести к взлому страниц социальных сетей, электронной почты или электронного кошелька.
Примеры DDos-атак
Пример 1. 8 и 9 мая 2007 г. многие правительственные сайты Эстонии перестали работать. Это было связано с протестами хакеров против переноса памятника советскому солдату из центра Таллинна. При этом, по словам премьер-министра, DDos-атаки представляли лавину запросов в 5 млн. в секунду, тогда как обычный трафик не превышал 1-1,5 тыс. запросов в день.
Пример 2. Издательский дом «Коммерсант», по словам его генерального директора, в 2008 году в результате блокировки официального сайта при DDos-атаке потерпел финансовые убытки, которые исчисляются сотнями тысяч долларов. При этом во время атаки мусорный трафик достигал 2 гигабайта в секунду.
Законодательство
Киберпреступлениям посвящена глава 28 УК РФ. Непосредственно к DDos-атакам можно отнести ст. 273, в которой приведены наказания за создание, использование и распространение вредоносных программ.
При этом под созданием вредоносных программ понимается разработка программ, которые при своей работе могут уничтожить, блокировать, модифицировать компьютерную информацию или нейтрализовать средства ее защиты. Распространение таких программ – предоставление доступа к программам любому лицу через прокат, продажу или бесплатную рассылку. Использование программы – применение ее с активизацией ее вредных свойств.
По данной статье указанные выше деяния наказываются арестом, принудительными работами или тюрьмой на срок до 4 лет. Возможен также штраф в 200 тыс. руб.
Эти же действия, совершенные должностным лицом или группой сговорившихся заранее лиц, а также действия, принесшие большой ущерб (более 1 млн. руб.), влекут за собой арест до 4 лет, тюремное заключение до 5 лет. Дополнительно осужденные могут быть оштрафованы на 100-200 тыс. руб. и лишены возможности работать на некоторых постах.
При возникновении в результате приведенных выше действий каких-либо тяжелых последствий наказание может достигать лишения свободы до 7 лет.
Куда обращаться ?
В РФ борьбой с киберпреступностью занимается Управление «К» Министерства внутренних дел РФ.
Одним из методов киберпреступников является организация DDos-атак на серверы, сайты или сотовые телефоны. В последнее время количество и интенсивность таких атак возросло. Для защиты сайтов и серверов необходимо использовать как программные, так и административные способы. За деятельность, связанную с организацией DDos-атак, преступнику может грозить наказание до 7 лет тюрьмы (ст. 273 УК). При наличии возможности идентификации злоумышленников необходимо обращаться с заявлением в Управление «К» МВД РФ.
Бесплатная консультация: