В связи с внедрением в жизнь современного общества новых технологий, приобретают актуальность вопросы расследования в сфере компьютерной информации. Проблема вызвана специфичностью объекта преступного деяния, т.к. компьютерная информация представляют собой сведения, хранящиеся на накопителях и понять для пользователя, что ему причинен ущерб достаточно проблематично. Соответственно противоправные действия неочевидные и требуют применения специальных знаний для выявления признаков преступных деяний, что обуславливает их латентность.
Только за январь 2020 года зарегистрировано 28,1 тыс. преступлений, совершённых с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, что на 75,2% больше, чем за аналогичный период прошлого года. В общем числе зарегистрированных преступлений их удельный вес увеличился с 10,4% в январе 2019 года до 17,7%.
За 2019 год на территории Российской Федерации зарегистрировано более 294 тысяч преступлений, совершенных с использованием информационно-телекоммуникационных технологий, что на 70% больше, чем за аналогичный период прошлого года. Надо обратить внимание, что половина таких преступлений совершается с использованием сети «Интернет», а более трети – средств мобильной связи. Вышеуказанные статистические данные предоставленные правоохранительными органами свидетельствует о значительном увеличении преступных деяний с помощью дистанционных технологий [1; 2].
Вопрос латентности рассматриваемых преступных деяний является проблематичным, так как узнать реальные цифры и масштабы сокрытых преступлений не представляется возможным. Если 15 лет назад носители информации только начинали активно внедрятся, то сейчас они являются неотъемлемой частью жизни общества. На накопителях (носителях) хранится информация, которую можно похитить или повредить (исказить). Хотелось бы обратить внимание и на «утечки информационных данных», что подразумевает под собой хищение лицом данных, которые представляют ценность, и с помощью которых можно причинить лицу ущерб не только материальный, но и деловой репутации, который достаточно тяжело отобразить в денежном эквиваленте.
Выделяют следующие виды компьютерных преступлений: а) противоправное завладение информационными данными; б) совершение различных действий при помощи компьютерного вредоносного программного обеспечения; в) неправильная эксплуатация компьютера [3-5].
Противоправное завладение информационными данными или незаконный доступ к информационным данным, может быть совершено при помощи взлома, когда помощью различных специальных вредоносных программ, уязвимости в криптозащите, программном обеспечении или непосредственного подбора паролей получают доступ к необходимой информации. В дальнейшем информацию повреждают, уничтожают, изменяют, блокируют или используют в любых других преступных целях.
Возможны случаи использования доверия или недостаточной осведомленности пользователя ЭВМ, когда при различного рода контактах в информационной среде, общении с жертвой преступники завладевают личными данными пользователя, которые в дальнейшем можно использовать для подбора паролей.
Надо отметить, что обнаружить следовую информацию относительно постороннего преступного вмешательства (копирование данных или изменение) возможно лишь в тех случаях, когда стоит программное обеспечение, обеспечивающая обнаружение соответствующих фактов. К сожалению, программные продукты, которые обеспечивают защиту информационных данных имеют достаточно значительную стоимость (например, программное обеспечение «Kaspersky Small Office Security» на 5 ЭВМ, сроком работы 1 год имеет стоимость 3900 рублей) и жесткие требования для самого ЭВМ (для вышеуказанной программы – 1150 МБ свободного места на диске, процессор с поддержкой набора инструкций SSE2, подключение к интернету (для установки и активации продукта, использования Kaspersky Security Network, обновления антивирусных баз и программных модулей, Microsoft Internet Explorer 8,0 и выше и т.д.), что затрудняет использование средств защиты широким кругом пользователей [ссылка касперский]. В большинстве случаев «взлома» ЭВМ пользователи об этом не узнают, если программа либо ее оператор не предпринимает каких-либо очевидных вредоносных действий, таких как изменение каталогов, папок, уничтожение информации. Временами потерю информационных данных удается обнаружить после опубликования информации личного характера на сторонних ресурсах, либо передачи конкурирующих организациям для причинения материального или морального ущерба [6-9].
Большую сложность для представителей правоохранительных органов представляет совокупность специфических технических знаний, которыми надо