Information-computer forensic models of computer crimes as the elements of forensic techniques (using the example of “cyber blackmail”)
Traditionally, one of the key components of any methodology is the forensic character of the type of crime, often considered as a typical information model. The basis of this definition is, in our opinion, the need to model this type of crime by generalizing based on the study of large arrays of criminal cases, information about the criminally significant signs of the type of crime, and their natural connections. In the era of digitalization, new opportunities are opening up for the study and generalization of large arrays of forensically significant information using BigData technology. The use of information computer technologies in criminal activities makes it possible to commit different crimes (crimes against the person in economics, economic activities, public security and others) using the same methods. Therefore, the traditional unification of information models by types of crimes does not give necessary results. The article deals with the problems of formation and application of the foundations of a new doctrine of information-computer forensic models of computer crimes as part of the theory of information and computer support of the forensic activity. The subject of this teaching is the general laws for building information-computer models of computer crimes based on correlation ties. These are the ties of combinations of IT technologies and computer systems for implementing various methods of computer crimes, regardless of their type, with a traced picture as digital traces and with competencies in information computer technologies of the criminal and the injured party. The object of the study is forensically significant computer information about the used combinations of IT technologies and computer tools and systems. This is information about various methods of computer crimes, digital traces, including traces of the impact of ransomware, counterfeit information and computer products, characteristics of criminals and victims from the point of view of the degree of their proficiency in IT technologies. Information-computer models of computer crimes in the generalization of large arrays of information can serve as one of the key elements of private forensic methods of investigation. This approach is considered on the example of the investigation of extortion using the Internet - “cyber blackmail”. Options of “cyber blackmail” of individuals and organizations are considered and information and computer models are built for them. The authors determine the features of correlation of methods of crimes, the used computer tools and systems, objects of encroachment with the competencies of criminals (organized criminal groups) and victims in IT technologies.
Keywords
methods of computer crimes,
the doctrine on information and computer forensic models,
extortion using the InternetAuthors
| Rossinskaya Elena R. | Moscow State Law University named after O.E. Kutafin (MSLA) | elena.rossinskaya@gmail.com |
| Semikalenova Anastasia I. | Moscow State Law University named after O.E. Kutafin (MSLA) | stmiks@mail.ru |
Всего: 2
References
Россинская Е.Р. Теория информационно-компьютерного обеспечения криминалистической деятельности: концепция, система, основные закономерности // Вестник Восточно-Сибирского института МВД России. 2019. № 2 (99). С. 193-202.
Россинская Е.Р., Рядовский И.А. Современные способы компьютерных преступлений и закономерности их реализации // Lex Russica. 2019. № 3(148). С. 87-99.
Россинская Е.Р., Рядовский И.А. Концепция цифровых следов в криминалистике // Аубакировские чтения : материалы междунар. науч.-практ. конф. (19 февраля 2019 г.). Алма-Ата : Акад. МВД Казахстана, 2019. С. 6-8.
Россинская Е.Р., Семикаленова А.И. Основы учения о криминалистическом исследовании компьютерных средств и систем как часть теории информационнокомпьютерного обеспечения криминалистической деятельности // Вестник Санкт-Петербургского университета. Право. 2020. Т. 11, вып. 3. С. 745-759.
Белкин Р.С. Криминалистика: проблемы сегодняшнего дня. Злободневные вопросы российской криминалистики. М. : Норма : Инфра-М, 2001. 240 с.
Колдин В.Я., Ищенко Е.П. Типовая информационная модель преступления как основа методики расследования // Известия высших учебных заведений. Правоведение. 2006. № 6 (269). С. 128-144.
Вилкова Т.Ю., Масленникова Л.Н. Законность и унификация в уголовном судопроизводстве: от бланков процессуальных документов - к электронному уголовному делу // Вестник Пермского университета. Юридические науки. 2019. № 46. С. 728-751.
Бессонов А.А. Цифровая криминалистическая модель преступления как основа противодействия киберпреступности // Академическая мысль. 2020. № 4 (13). С. 58-61.
Россинская Е.Р. Методика расследования преступлений в сфере движения компьютерной информации // Криминалистика. Методика расследования преступлений новых видов, совершаемых организованными преступными сообществами. М. : Моск. ин-т МВД РФ, 1999. С. 256-271.
Лопатина Т.М. Кибершантаж как средство условно-цифрового вымогательства // Вопросы правоведения. 2014. № 4 (26). С. 288-298.
Reshmi T.R. Information security breaches due to ransomware attacks : a systematic literature review // International Journal of Information Management Data Insights. 2021. Vol. 1, is. 2. Art. 100013.
Faghihi F., Zulkernine M. RansomCare: Data-centric detection and mitigation against smartphone crypto-ransomware // Computer Networks. 2021. Vol. 191 (3). Art. 108011.
Marett K., Nabors M. Local learning from municipal ransomware attacks: a geographically weighted analysis // Information & Management. 2021. Vol. 58, is. 7. Art. 103482.
Lock M. Five steps to beating ransomware's five-minute warning // Computer Fraud & Security. 2020. Is. 11. DOI: 10.1016/S1361-3723(20)30117-2
Davies S.R., Macfarlane R., Buchanan W.J. Evaluation of live forensic techniques in ransomware attack mitigation // Digital Investigation. 2020. Vol. 33. DOI: 10.1016/j.fsidi.2020.300979
Humayun M., Zaman N., Alsayat A., Ponnusamy V.Internet of things and ransomware: Evolution, mitigation and prevention || Egyptian Informatics Journal. 2020. Vol. 22, is. 1. DOI: 10.1016/j.eij.2020.05.003
van Beek H.M.A., van den Bos J., Ugen M. Digital forensics as a service: Stepping up the game // Digital Investigation. 2020. Vol. 35. DOI: 10.1016/j.fsidi.2020.301021
Чебышев В. Развитие информационных угроз в первом квартале 2021 года. Мобильная статистика. URL: https://securelist.ru/it-threat-evolution-q1-2021-mobile-statistics/101595/(дата обращения: 01.06.2021).
В Group-IB рассказали об ущербе от атак вирусов-шифровальщиков // ТАСС. URL: https://tass.ru/ekonomika/10092623 (дата обращения: 01.06.2021).
Деятельность органов внутренних дел по борьбе с преступлениями, совершенными с использованием информационных, коммуникационных и высоких технологий : учеб. пособие : в 2 ч. / А.В. Аносов и др. М. : Акад. управления МВД России, 2019. Ч. 1. 208 с.
Щеглов В.Ю., Надькина А.А. Угрозы информационной безопасности предприятий в связи с цифровой трансформацией экономики и возможности их нейтрализации // Известия вузов. Поволжский регион. Экономические науки. 2019. № 1 (9). С. 33-39.
Hofmann T. How organizations can ethically negotiate ransomware payments // Network Security. 2020. Vol. 2020, is. 10. P. 13-17.
Что такое DDoS-атаки и как от них защищаться бизнесу // РБК. URL: https://trends.rbc.ru/trends/industry/6062ec9e9a79477e19624d6a (дата обращения: 01.06.2021).
Осипенко А.Л. Организованная преступная деятельность в киберпространстве: тенденции и противодействие // Юридическая наука и практика: Вестник Нижегородской академии МВД России. 2017. № 4 (40). C. 181-188.