Курс лекций дисциплины (стр. 17 )

Ж) Комбинированные вирусы. Вирусы, имеющие отдель­ные признаки вирусов, рассмотренных нами выше, в опреде­ленной алгоритмической совокупности.

Специалисты приходят к единому мнению о том, что, по-видимому, в перспективе будут появляться принципиально новые виды «вирусов». Например, такие, как «троянский конь» в электронных цепях вирусного типа. В данном случае будет иметь место уже не вирусное программное средство, а вирус­ное микроэлектронное изделие, которым является интеграль­ная микросхема.

З) «Асинхронная атака». Этот способ совершения преступления основан на со­вмещении команд двух и более пользователей, чьи программы ЭВМ выполняет одновременно (параллельно) и одной из кото­рых является программа преступника.

11) Моделирование. Для совершения компьютерных преступ­лений все более характерным становится использование пре­ступником способа компьютерного моделирования: моделирования поведения устройства или системы с помощью программного обеспечения. Моделируются как те процессы, в ко­торые преступники хотят вмешаться, так и планируемые спо­собы совершения преступления. Например, так называемая «черная» или «двойная» бухгалтерия, основанная на существовании двух одновременно работающих программ автоматизированного бухгалтерского учета с взаимоперетекающими контрольными данными. В данном случае одна из них функционирует в легальном (законном) ре­жиме, а другая – в нелегальном для проведения незаконных (теневых) бухгалтерских операций. Иногда одновременно с этими программами существует и третья, которая используется только одним лицом, входящим в состав преступных групп и сообществ, выполняющим роль бухгалтера по ведению общест­венной кассы преступной группировки («общака»).

А) Реверсивная модель. Разновидность способа моделиро­вания. Заключается в следующем. Создается модель конкрет­ной системы, на которую планируется совершить нападение. В нее вводятся реальные исходные данные и учитываются планируемые действия. Затем, исходя из полученных данных, подбираются максимально приближенные к действительности желаемые результаты. После чего модель совершения преступ­ных действий «прогоняется» назад, к исходной точке, и преступнику становится ясно, какие манипуляции с входными-выходными данными нужно совершить, чтобы достичь желаемого корыстного результата.

Б) «Воздушный змей». Данный способ используется пре­ступником для начисления и получения незаконных избыточных денежных сумм на счетах при автоматическом пересчете руб­левых остатков за счет предварительного увеличения остаточных сумм, что достигается посредством временного переноса средств со счетов с другим кодом и их последующего возвращения на ис­ходные счета.

По мнению специалистов, управлять подобным процессом можно только с помощью компьютерной системы, используя элементы моделирования преступной ситуации.

В) «Ловушка на живца» («подсадная утка»). Еще одна разновидность способа моделирования. Заключается в том, что преступником создается специальная программа, которая затем записывается на физический носитель и под любым предлогом вручается или подкидывается потерпевшей стороне с расчетом на то, что ее по каким-либо причинам заинтересует данная программа и она постарается ознакомиться с ней. Алгоритм программы построен таким образом, что при ее работе в опре­деленный момент времени автоматически моделируется сис­темная поломка компьютерной системы, на которой был запущен данный программный продукт с целью проверки его качества и работоспособности. После чего указанная программа записыва­ет данные и информацию, которые могут заинтересовать пре­ступника. После того как программа выполнила заданные ей функции, она изымается у потерпевшей стороны с использова­нием различных способов.

12) Копирование (тиражирование). Этот способ совершения преступления заключается в действиях преступника, направ­ленных на незаконное копирование (тиражирование) программных средств компьютерной техники, а также топологий интегральных микросхем.

Под топологией интегральной микросхемы с уголовно-правовой точки зрения понимается зафиксированное на материальном носителе пространственно-геометрическое рас­положение совокупности элементов интегральной микросхемы (ИМС) и связей между ними, а под самой ИМС понимается микроэлектронное изделие окончательной или промежуточной формы, предназначенное для выполнения функций электронной схемы, элементы и связи которой неразрывно сформированы в объеме и на поверхности материала, на основе которого изготовлено изделие.

Существуют две разновидности применения преступником указанного способа. В первом случае копирование осуществляется посредством законного (санкционированного) доступа к средствам компьютерной техники, во втором – посредством несанкциони­рованного доступа с использованием способов, рассмотренных на­ми выше. В последнем случае будет иметь место применение комплексного метода совершения преступления (совокупность двух и более способов совершения преступления).

13) Преодоление программных средств защиты. Этот способ является вспомогательным и предназначен для подготовки совершения компьютерного преступления. Он заключается в действиях преступника, на­правленных на умышленное преодоление программных средств защиты компьютерной техники и имеет несколько разновидностей.

14) Незаконное создание копии ключевой дискеты. Является одним из способов преодоления средств защиты компьютерной техники. Осуществляется преступником путем электромагнит­ного переноса всей структуры и информации, расположенных на ключевой дискете-оригинале, защищенной от копирования программными средствами, на дискету-копию, в результате чего система защиты воспринимает копию ключевой дискеты как оригинал.

15) Модификация кода системы защиты. Заключается в модификации (изменении) кода модуля системы защиты, вы­полняющего следующие функции:

1) проверку ключевой дискеты;

2) корректировку счетчика установок на жесткий магнитный диск, защищенного от копирования программного средства с ключевой дискеты;

3) проверку санкционированного запуска защищенного информационного ресурса.

Обычно модификация сводится к простому обходу кода мо­дуля, выполняющего перечисленные выше функции. В некото­рых случаях модуль подвергается существенным изменениям, позволяющим обойти проверки систем защиты. Основная задача заключается в определении логики работы модуля. Последую­щее же внесение изменений в него остается «делом техники» и не представляет особого труда для преступника, разгадавшего логику построения защиты.

16) Моделирование обращений к ключевой дискете. Многие программные средства защиты информации логически исполь­зуют не прямую, как это принято, работу с контроллером, предназначенным для управления внешними (периферийными) устройствами, а средства системы BIOS – базовой системы ввода-вывода информации, пред­ставляющей собой часть программного обеспечения, входящего в состав компьютерной системы, отвечающей за тестирование и начальную загрузку, поддержание стандартного интерфейса ЭВМ с периферийными устройствами и аппаратно воплощен­ную в постоянном запоминающем устройстве (ПЗУ). Этим и пользуются преступники, программно моделируя результат обращения ЭВМ к ключевой дискете. Время преодоления защиты составляет при этом от одного дня до одной недели.

17) Использование механизма установки/снятия программ­ных средств защиты информации. Используя функцию снятия защищенной программы с винчестера, можно получить возмож­ность незаконного тиражирования защищенных программных продуктов в корыстных целях. Для этого преступником осуще­ствляется следующий алгоритм действий:

1) получается санкционированный или несанкционирован­ный доступ к защищенному программному средству, располо­женному на винчестере;

2) анализируется структура размещения и содержание всех файлов (в том числе скрытых), созданных на винчестере про­граммой установки;

3) выполняется копирование защищенной программы с вин­честера (при этом восстанавливается исходный счетчик установок);

4) восстанавливаются сохраненное состояние системы и ее содержимое.

В результате всех этих действий получается ключевая дискета с исходным счетчиком установок и нелегальная копия про­граммного продукта на винчестере.

18) Снятие системы защиты из памяти ЭВМ. Данный спо­соб заключается в следующем. Система защиты через опреде­ленное время автоматически загружает в память ЭВМ защи­щаемое программное средство, расшифровывает его и передает управление расшифрованному коду. В этот момент в оператив­ной памяти компьютерной системы находится полностью рас­шифрованная программа и для получения несанкционирован­ной копии остается только сохранить ее в каком-либо файле. Этим и пользуются преступники.

13. Защита от компьютерных преступлений.

3.1. Основные группы мер по предупреждению компьютерных преступлений.

Известно много мер, направленных на защиту от компьютерных преступлений. Выделим из них правовые, организационные и технические.

К правовым мерам следует отнести разработку норм, устанавливающих ответственность за компьютерные преступления, защиту авторских прав программистов, совершенствование уголовного, гражданского законодательства, а также судопроизводства. К правовым мерам относятся также вопросы общественного контроля за разработчиками компьютерных систем и принятие международных договоров об их ограничениях, если они влияют или могут повлиять на военные, экономические и социальные аспекты жизни стран, заключающих соглашение.

Организационные меры защиты СКТ включают в себя сово­купность организационных мероприятий по подбору, проверке и инструктажу персонала, участвующего на всех стадиях ин­формационного процесса; разработке плана восстановления информационных объектов после выхода их из строя; органи­зации программно-технического обслуживания СКТ; возложе­ние дисциплинарной ответственности на лиц занимающихся обеспечением безопасности конкретных СКТ; осуществление режима секрет­ности при функционировании компьютерных систем; обеспечение режима физической охраны объектов; материально-техническому обеспечению и т. д. и т. п.