Некоторые особенности осмотра и изъятия электронно-цифровых следов при расследовании преступлений в сфере незаконного оборота наркотиков

Размещено на http://www.allbest.ru

Некоторые особенности осмотра и изъятия электронно-цифровых следов при расследовании преступлений в сфере незаконного оборота наркотиков

В.Ю. Иванов, А.А. Беляков

В статье рассматриваются некоторые особенности правоприменительной практики по извлечению информации с электронных носителей информации с помощью специализированных аппаратно-программных комплексов.

Ключевые слова: электронно-цифровой след, наркотическое средство, наркотическое вещество, мобильное устройство, сеть Интернет, DarkNet

FEATURES OF INSPECTION AND SEIZURE OF DIGITAL MARKS IN DRUG TRAFFICKING INVESTIGATION

V.Y., Belyakov A.A. Features

The authors consider some of the features of law enforcement practice to extract information from electronic media using specialized hardware and software systems.

Key words: electronic digital footprint, narcotic drug, narcotic substance, mobile device, Internet, DarkNet

Основная часть

В настоящее время происходит активное развитие информационно-телекоммуникационных технологий, что, несомненно, благополучно влияет на жизнь человека. Вместе с положительными моментами цифровизации общества существует и отрицательная сторона данного явления. Так, если раньше подавляющее большинство преступлений совершалось в реальном мире и, как правило, раскрытие и расследование не проявляло особой сложности, то в настоящее время увеличивается количество преступных деяний, совершаемых в сети Интернет. Помимо этого, преступники активно используют скрытый сегмент интернета DarkNet, характеризующийся повышенной степенью анонимности. Как правило, он используется в преступных целях, в том числе для торговли наркотиками. Через обычный браузер (Opera, Firefox, Яндекс.Браузер и т.п.) попасть туда невозможно, чтобы войти, необходимо воспользоваться специальным браузером Tor Browser [1].

Незаконная продажа наркотических средств совершается и в обычной сети Интернет, на завуалированных сайтах, под видом продажи легальной продукции, а также через мессенджеры. Стоит отметить, что если еще совсем недавно преступники для общения использовали мессенджеры WhatsApp, Viber, ICQ, то сейчас они предпочитают программы для обмена сообщения с более высокой степенью анонимности: Telegram, Brosix, Pidgin, Xabber и др.

Статистические данные свидетельствуют, что за январь-июль 2020 года в структуре преступности относительно стабильным остается удельный вес преступлений в сфере незаконного оборота наркотиков (9,5 %, 112,8 тыс.). В отдельных регионах количество данных преступлений возросло в два и более раза - Новгородская область (в 2,4 раза), Республика Марий Эл (в 2,3 раза), Карачаево-Черкесская Республика (в 2 раза). При этом практически каждое преступление в сфере незаконного оборота наркотических средств, совершается посредством сети Интернет.

В незаконной деятельности по продаже наркотических средств преступники задействуют различные меры, обеспечивающие высокую степень конспирации. Наравне с применением мессенджеров с высокой степенью анонимности используются программные обеспечения для хранения и передачи изображений дислокации тайников с наркотиками (Imgur, Radikal, Postimg). Зачастую для передачи координат «закладки» применяется картографический сервис Google maps. Оплата также осуществляется дистанционно, посредством платежных систем: WebMoney, Yandex-Money, QIWI-банк и т.п.

В настоящее время лицами, осуществляющими незаконный сбыт наркотических средств, активно используются биржи по обмену криптовалют (Localbitoins.com, WEX.com, EXMO.com и др.), где основными средствами платежа, как правило, выступают Bitcoin и Ethereum [2].

Обобщая вышесказанное, можно отметить, что абсолютно все общение между продавцом, курьером и заказчиком наркотического средства строится исключительно через сеть Интернет без живого контакта.

Разумеется, как и при любом преступлении, противоправные действия в сфере незаконного оборота наркотиков, совершаемые посредством сети Интернет, оставляют после себя определенные, специфические следы преступления. Наряду с материальными следами (в классическом смысле), такими как следы вещества, частицы наркотического средства на ладонях и т.д., особую роль играют электронно-цифровые следы преступления, которые хранятся в мобильном телефоне, компьютере преступника и ином техническом устройстве, с помощью которого совершалась переписка между продавцом и покупателем наркотического средства.

В мобильном телефоне может быть отражена информация о лицах, у которых был приобретен наркотик, информация о его местонахождении, расчетных счетах для перевода денежных средств, а также иная криминалистически значимая информация, способствующая своевременному раскрытию и расследованию преступления (характерные чаты, переписки в мессенджерах, фотографии, ссылки, скриншоты с сайтов и т.п.).

На завершающем этапе совершения преступления преступником принимаются меры к его сокрытию (удаление переписок, чистка истории браузера, блокирование доступа к соответствующей информации в телефоне и т.п.).

Безусловно, что данные действия не способствуют полному уничтожению всех следов преступной деятельности.

Для качественного и своевременного изъятия электронно-цифровых следов применяются специальные аппаратно-программные комплексы UFED, Secure View 3, MOBILedit!, MicroSystemation, XRY и др. Из них наиболее популярными в правоохранительных органах являются «Мобильный криминалист» и UFED [3], рассмотрим их подробнее.

Криминалистическое программное обеспечение «Мобильный Криминалист» (Оксиджин Софтвер) предоставляет возможность в изъятии информации, хранящейся в мобильном телефоне, компьютерном устройстве, а также в облачном хранилище (iCloud, Google, Dropbox), даже если устройство 281 является заблокированным.

Программа позволяет извлекать данные из мобильных устройств и их резервных копий. Построение работы осуществляется за счет расшифровки аппаратных ключей шифрования от различных операционных систем, включая Android и iOS. В результате программное обеспечение предоставляет полный образ исследуемого устройства, в том числе данные шифрованного приложения, которые извлекаются и расшифровываются в максимальном объеме и являются полностью идентичными данным приложения на устройстве1.

Программа UFED также позволяет извлекать криминалистически значимую информацию с различных компьютерных устройств. Данное программное обеспечение способно работать практически со всеми видами мобильных устройств. Существенным достоинством данного аппаратно-программного устройства является возможность исследования нерабочего мобильного устройства (например, подверженного длительному нахождению в воде или если нерабочее состояние возникло вследствие физического воздействия и т.п.). Помимо телефонов, работающих на iOS и Android, программа поддерживает менее популярные операционные системы, такие как Windows Phone, BlackBerry OS и др. Несомненным достоинством является то, что устройство может раскодировать любой пароль на телефоне [4].

Приоритетной функцией UFED является поиск и извлечение информации со скрытых источников (удаленные SMS, переписка в мессенджерах, контакты с адресной книги, фотографии и видеозаписи). Данное программное обеспечение часто используют совместно с другим аппаратно-программным средством - Physical Analyzer, которое также работает с большинством мобильных устройств, его особенностью является возможность поиска по восстановленным координатам GPS, которые сохраняются спутником при пользовании современным телефоном, при этом генерируется маршрут перемещения исследуемого объекта [5].

Стоит отметить, что данные программные обеспечения являются несовершенными и не способны работать с последними новинками программной техники и программным обеспечением.

Как только программисты адаптируют работу программы под последнюю версию Android или iOS, производители операционных систем выпускают новую версию, которая является недоступной для расшифровки и извлечения данных.

Заключение

Таким образом, аппаратно-программные комплексы по изъятию электронно-цифровой информации с компьютерных устройств, мобильных телефонов, облачных хранилищ и т.п. значительно упрощают процесс раскрытия и расследования преступлений не только в сфере незаконного оборота

Программно-аппаратный комплекс «Мобильный Криминалист». наркотических средств и психотропных веществ, но и в расследовании любых преступных деяний, совершаемых с помощью информационно-телекоммуникационных технологий. В связи с этим судебно-следственная практика нуждается не только в функциональном усовершенствовании действующих аппаратно-программных комплексов по изъятию электронно-цифровых следов, но и в скорейшем их повсеместном внедрении в правоохранительную деятельность.

правоприменительный электронный наркотик незаконный

Список литературы

1. Баньковский А.Е., Деринг А.В. Актуальные проблемы незаконного оборота наркотических средств посредством сети Интернет: современное состояние и перспективы противодействия // Наркоконтроль. 2019. № 1. С. 11 - 16.

2. Земцова С.И. Бесконтактный сбыт наркотических средств с использованием интернет-магазинов: актуальные вопросы // Наркоконтроль. 2019. № 3. С. 17 - 22.

3. Рясов А.В. Оперативно-розыскные меры противодействия компьютерной преступности // Закон и право. № 10. 2018. С. 128 - 129.

4. Ханов Т.А., Нуркеев А.Ж. Современные подходы к определению компьютерной преступности и особенности компьютерных преступлений // Известия Алтайского государственного университета. 2017. № 6 (98). С. 105 - 111.

5. Чуб В.С. Программные и аппаратные средства для экспертного исследования мобильных телефонов // Вестник современных исследований. 2018. № 12.10 (27). С. 409 - 410.

REFERENCES

1. Ban'kovskij A.E., Dering A.V. Aktual'nye problemy nezakonnogo oborota narkoticheskih sredstv posredstvom seti Internet: sovremennoe sostoyanie i perspektivy protivodejstviya // Narkokontrol'. 2019. № 1. S. 11 - 16.

2. Zemcova S.I. Beskontaktnyj sbyt narkoticheskih sredstv s ispol'zovaniem internet-magazinov: aktual'nye voprosy // Narkokontrol'. 2019. № 3. S. 17 - 22.

3. Ryasov A.V. Operativno-rozysknye mery protivodejstviya komp'yuternoj prestupnosti // Zakon i pravo. № 10. 2018. S. 128 - 129.

4. Hanov T.A., Nurkeev A.ZH. Sovremennye podhody k opredeleniyu komp'yuternoj prestupnosti i osobennosti komp'yuternyh prestuplenij // Izvestiya Altajskogo gosudarstvennogo universiteta. 2017. № 6 (98). S. 105 - 111.

5. CHub V.S. Programmnye i apparatnye sredstva dlya ekspertnogo issledovaniya mobil'nyh telefonov // Vestnik sovremennyh issledovanij. 2018. № 12.10 (27). S. 409 - 410.

Размещено на Allbest.ru