Розділ «Частина ІІІ Теорія, методологія і практика розслідування злочинів»

2. Зміна або пошкодження інформації

2.1. “Логічна бомба”, код QDL.

“Незаконна заміна комп’ютерних даних або програм шляхом впровадження логічної бомби”.

“Логічна бомба” не має чіткого офіційного та законодавчого визначення. Це логічний засіб, який впроваджується злочинцями і стає активним, коли система виконує специфічне завдання (наприклад, коли починає працювати програма з виплати заробітної плати). Будучи активною, “логічна бомба” запускає невелику програму, яка має шкідливий вплив на роботу комп’ютерної системи чи мережі. Цей вплив може бути різним: комп’ютер може припинити роботу, може згаснути екран чи буде знищено дані. Різновидом “логічної бомби” є “часова бомба”, яка стає активною у чітко визначений день і час.

Згідно зі ст. 361-363 КК України передбачено відповідальність за порушення роботи автоматизованих систем.

2.2. “Троянський кінь”, код QDT.

“Незаконна зміна комп’ютерних даних або програм шляхом впровадження «троянського коня»”.

Так само, як і у випадку з “логічною бомбою”, поняття “троянський кінь” не має законодавчого визначення. “Троянський кінь” — це прихована програма, що використовується злочинцями для отримання доступу до комп’ютера, незважаючи на систему захисту. Оскільки захисні функції комп’ютера контролюються системними програмами-утилітами, “троянський кінь” при його впровадженні спричиняє відповідні зміни.

Відповідно до ст. 361-363 КК України передбачено відповідальність за порушення роботи автоматизованих систем.

2.3. Програми-віруси, код QDV.

“Незаконна зміна комп’ютерних даних або програм шляхом впровадження або розповсюдження комп’ютерних вірусів”.

Комп’ютерний вірус — це програма або частина програми, яка змінює дані або програми, порушуючи цілісність системи. Комп’ютерні віруси набули значного розповсюдження завдяки здатності заражених файлів інфікувати інші файли, переходячи з комп’ютера на комп’ютер (нерідко з допомогою дискет). Існує сотні різновидів вірусів, кожен з яких має власну характеристику, але всі вони змінюють або самі дані, або комп’ютерні програми. Більшість вірусів загрожують тільки ІВМ-сумісним комп’ютерам, однак саме ці комп’ютери є найпоширенішими. Вплив вірусів може бути різний: від незначних незручностей у користуванні комп’ютером до повного знищення даних і програмного забезпечення.

Програми-віруси таємно інфікують інформацію на дисках і завдають великих труднощів щодо їх виявлення і подальшого знешкодження. Користувачі часто мимоволі розповсюджують віруси щоденним переписуванням інформації на дискети і передаванням її з комп’ютера на комп’ютер. Існує чимало різних категорій комп’ютерних вірусів, які були предметом аналізу експертів поліції та незалежних дослідників. У результаті встановлено, що більшість вірусів можна виявити і легко знешкодити.

Комп’ютерні віруси — це міжнародна проблема. Вони переносяться з комп’ютера на комп’ютер, з країни — в країну. Комп’ютерний вірус може завдати непоправних матеріальних та інших збитків.

Найнебезпечніший комп’ютерний вірус, що одержав назву “Жучок любові”, або “Любовна лихоманка”, з небаченою швидкістю поширився по всьому світові у квітні 2000 року. “Епідемія” почалася в країнах Азії, однак швидко перекинулася на інші регіони, у тому числі Європу і США, викликавши справжній хаос. Розмножується вірус I-Worm.LoveLetter у такий спосіб. Користувач одержує електронною поштою листа на дуже привабливу тему: ILOVEYOU (“Я тебе люблю”). До нього додається спеціальний файл LOVE-LETTER-FOR-YOU.TXT.vbs, що його люб’язно і наполегливо рекомендується прочитати. Варто відкрити додаток, як вірус, що належить до типу так званих інтернет-черв’яків, починає самостійно розсилатися по всіх адресах, що є в адресній книзі користувача. У результаті відбувається перевантаження електронної пошти, затримки і збої в комп’ютерних мережах, виявляється цілком паралізованою інтернет-комерція і до того ж безповоротно знищуються окремі файли в комп’ютері самого користувача.

Наслідки підвищеного інтересу до загадкових любовних визнань виявилися вражаючими. У США на якийсь час було блоковано роботу ЦРУ і Пентагону, Сенату, Нью-Йоркської фондової біржі і навіть комп’ютерних мереж адміністрації президента. “Любовна лихоманка” ледь не зірвала підрахунок голосів на виборах мера Лондона: інформація від виборчих округів надійшла із запізненням. У британській столиці було паралізовано мережу урядового електронного зв’язку, роботу найбільших банків, юридичних компаній. За заявою британської влади, копії заражених листів з’явилися в системі електронної пошти англійського парламенту і Скотленд-Ярду.

У Франції інтернет-черв’як атакував комп’ютерні мережі косметичного гіганта “Л’ореаль”. У Швейцарії без електронного зв’язку залишилися урядові департаменти і банки. Відмовили системи пересилання в парламенті Данії. У Бельгії черв’як “заповз” у комп’ютерні мережі Європарламенту, у Новій Зеландії постраждали два міністерства. В Іспанії вийшли з ладу тисячі електронних систем. Зазнали збитків великі азіатські компанії — редакції азіатського видання “Уолл-стріт джорнал” і фінансового інформаційного агентства “Доу Джонс”.

Схожий вірус за назвою “Меліса” вразив світові комп’ютерні мережі у 1999 р., однак фахівці стверджують, що “Я тебе люблю” набагато небезпечніший і потужніший. Збиток, завданий “Мелісою”, становив 80 млн дол. Збитки від “любовних” послань тільки в США перевищили 100 млн дол. За підрахунками британської газети “Сан”, збитки в усьому світі сягнули 1,5 млрд дол.

Згідно зі ст. 361, 362 КК України встановлено відповідальність за порушення роботи автоматизованих систем.

2.4. “Черв’яки”, код QDW.