[X] Помощник

[Alexander]

ColoCall «вырублен» СБУ
19 ноября сотрудники СБУ Днепропетровска изъяли оборудование партнеров крупнейшего провайдера . В связи с этим к органам государственной власти Украины обратилась с открытым письмом Ассоциация участников электронного бизнеса Украины (УЭЛБУ).



”Ассоциация обращает внимание органов государственной власти, Президента и Премьер-министра Украины, кандидатов в Президенты, а также всю Интернет-сообщество на очередное беззаконие со стороны уполномоченных государственных правоохранительных органов Украины. 19 ноября 2009, в городе Днепропетровск, у одного из кабельных Интернет-провайдеров региона был осуществлен силовой изъятия серверного оборудования, на котором размещались информационные ресурсы коммерческих и общественных структур. Такие действия отразились на работе компании ColoCall - первого украинского Интернет-провайдера, который специализируется на размещении информации в сети Интернет.

Люди в масках и с оружием, прикрываясь решением суда, остановили рабочий процесс многих компаний - клиентов Интернет-провайдера ColoCall, в том числе и официального сайта общественной организации Ассоциации участников электронного бизнеса Украины и компаний членов Ассоциации.

О разъяснении ситуации, которая сложилась, компания ColoCall сообщает своим клиентам такую информацию: «19.11.2009, около 10 часов утра сотрудниками СБУ города Днепропетровска была начата операция по изъятию оборудования в здании наших партнеров. В связи с этим все здание, в том числе и наша техническая площадка (в 10:47), полностью обесточено. В данный момент мы принимаем все меры для скорейшего восстановления сервиса в полном объеме. Будем держать Вас в курсе и сообщать о развитии ситуации. Приносим глубочайшие извинения».

По официальным данным СБУ, в Днепропетровске следователями СБ Украины возбуждено уголовное дело по факту несанкционированного сбыта и распространения информации с ограниченным доступом (ст.361 УК Украины) одним из кабельных интернет-провайдеров региона. 19 ноября с.г. в рамках уголовного дела по постановлению суда сотрудниками СБУ провела обыски в технических помещениях указанного предприятия.

Во время осмотра на серверном оборудовании Интернета обнаружены базы данных государственных учреждений, которые содержат информацию с ограниченным доступом и является собственностью государства, более чем миллион образцов компьютерных программ, фонограмм и видеофильмов, которые распространялись с нарушением авторских прав. Серверное оборудование, на котором размещались информационные ресурсы, изъяты для проведения технического исследования и оценки. Ассоциация участников электронного бизнеса Украины и компании члены Ассоциации просят обратить внимание на безответственное отношение сотрудников спецслужб, по отключению серверов компаний, непричастных к заведенному уголовному делу в отношении одного из провайдеров региона.

Возможно это первые шаги «власти» после принятия нашумевшего закона «404», который до сих пор вызывает много вопросов и споров, тогда эти шаги нельзя назвать законными и конституционными. Это наглость и типичное игнорирование правил и так только начинающего развитие Интернет в Украине. На данный момент официальный сайт Ассоциации УЭЛБУ и несколько сотен других Интернет ресурсов находятся в режиме «off-line».

Обращаемся ко всем участникам Интернет-бизнеса Украины, всем, кто не равнодушен к будущему правового функционирования информационных технологий, и призываем объединить свои усилия с целью противостояния беззаконию в нашей стране! Мы требуем немедленно восстановить работу серверов и других технических средств отвечающих за работу веб-сайта Ассоциации и ее членов”.

«Украина криминальная» обращается к СБУ: верните нашему читателю 6 лет жизни!
Пишу Вам, потому что, в принципе, не знаю, куда и обратиться.

В прошлый четверг произошло событие, которое ильно пошатнуло мою веру в то, что в этой стране все будет хорошо, и у меня в частности. На вашем сайте тоже промелькнула новость, относящаяся к данным событиям, но меня задело, что информация была подана сильно формально, в то время как меня это событие задело довольно ощутимо.

Напомню, что в четверг силами СБУ было захвачено здание в Днепропетровске. Под предлогом борьбы с размещением порнографии в интернете в 10:28 было обесточено здание, в котором находится днепропетровский интернет-провайдер «Фрегат», здание оцепили люди в масках. Сотрудников здания целый день не выпускали из офиса. Из здания вывезли оборудование в рамках возбужденного уголовного дела с целью проведения технической экспертизы.

Кто-то со стороны может сказать: «Ну что здесь такого? СБУ делает свою работу.» Но человек этот будет неправ и поверхностен. Рассказываю вам эту историю со своей колокольни.

Я уже более 6 лет увлекаюсь веб-программированием. Отдаю этому все свое свободное время. Постепенно хобби переросло в нечто большее. Я веду несколько проектов: веб-портал, недвижимость и туризм. И все это в свободное от основной работы время. В рамках этих проектов мною зарегистрировано более 50 доменов. Суммарная посещаемость ресурсов до 6000-10000 человек в сутки. Для размещения информации в определенный момент времени я арендовал у компании «Колокол» выделенный сервер. Жил-не тужил, занимался любимым делом, развивал свои ресурсы, наполнял информацией.

19-го числа от компании «Колокол» я получил электронное письмо следующего содержания:

«Уважаемый пользователь!

Вы получили данное письмо, поскольку адрес klepatch@ukr.net является контактным для услуги компании Колокол: - колокейшин (klepatch)

Если Вы получили данное письмо по ошибке - свяжитесь с нами по адресу support@colocall.net.

Сегодня 19.11.2009, около 10 часов утра сотрудниками СБУ города Днепропетровска начата операция по изъятию оборудования в здании наших партнеров. В связи с этим все здание, в том числе и наша техническая площадка (в 10:47), полностью обесточено. В данный момент мы принимаем все меры для быстрейшего восстановления сервиса в полном объеме.

Будем держать Вас в курсе и сообщать о развитии ситуации. Приносим глубочайшие извинения.

С уважением, компания Колокол.

http://www.colocall.net

mailto: info@colocall.net»

Сначала я не придал этому письму никакого внимания, т.к. искренне верил, что мой сервер должен быть размещен в Киеве. Но после того, как зашел на один из своих сайтов, и понял, что он не работает, как и все остальные, меня начали терзать смутные сомнения. Я позвонил в «Колокол», где мне сказали, что мой сервер находится на площадке в Днепропетровске. В том самом здании, которое захватили сотрудники СБУ. Что там происходит, достоверно неизвестно, никого не выпускают из здания.

Я полез в интернет за новостями. Первым делом наткнулся на объявление с сайта gorod.dp.ua. Вы, наверное, видели их заявление, не стану описывать детально. Тогда я понял, что сделали плохо не мне одному.

Представьте себе мое состояние. Мои проекты занимают более 30 Гб места на диске. Выкачать дамп занимает более суток. Последний дамп я делал около полугода назад, но буквально за месяц до описываемой истории на моем компьютере поселился вирус, и я отформатировал винчестер. Т.е., локально у меня никаких данных нет. Что с сервером - неизвестно.

Больше всего я испугался, что сервер унесут сотрудники СБУ в неизвестном направлении. Позвонил в «Колокол», мне сказали, что маски-шоу заказывали для их партнеров, что такого случится не должно.

На следующий день начали подтверждаться мои наихудшие опасения. На одном из сайтов, который непосредственно пострадал от действий СБУ, выложили фотографию дата-центра с пустыми серверными стойками. У меня еще теплилась надежда, что унесли только часть серверов. Но на мой вопрос на форуме мне ответили, что сервера «Фрегата» и «Колокола» были размещены в одном помещении, и что вынесли все оборудование без разбора.

Я довольно спокойно принимаю вызовы судьбы, но в этот момент мне стало сильно обидно за прожитые годы. Я, как проклятый, собирал информацию, размещал ее на сайте, создавал и раскручивал ресурсы, потратил на это дело 6 лет своей жизни (про финансовые аспекты я даже не вспоминаю), выслушивал упреки жены, что провожу больше времени с компьютером, чем с ней , и что в результате?

В результате рейдерской атаки, целью которой является непонятно что (то ли устранение конкурента, то ли кто-то захотел прибрать к рукам здание в Днепропетровске), я оказываюсь на том же месте, с которого начинал 6 лет назад. С огромным опытом, но с нулевым желанием проходить через все это снова

Но это только верхушка айсберга. В результате таких действий СБУ без интернета оказываются 20 000 абонентов «Фрегата», который является интернет-провайдером в Днепропетровске (о существовании этой компании я узнал только в четверг). Кроме того, компания «Колокол» занимает третье место среди дата-центров Украины (по их собственным словам, прочитал в четверг интервью их владельца). Т.е., грубо говоря, за один «улов» сотрудники СБУ «вынесли» 5-10% украинского интернета. Среди ресурсов, которые размещались на той злополучной площадке, есть множество СМИ, есть региональные порталы, есть развлекательные сайты с посещаемостью до 120 000 человек в сутки.

Кроме того, моя ситуация попроще, хоть сейчас около 10-ти человек сидят без заказов и работы, и это меня просто убивает, потому что если так будет продолжаться, мне придется всех выгнать на улицу и закрыть бизнес. Но больше всего поражает ситуация, в которой оказались люди, которые не арендовали сервера в «Колоколе», как я, а принесли СОБСТВЕННОЕ оборудование, купленное за немалые деньги, чтобы подключить к интернету на площадке «Колокола». Ведь их оборудование вынесли тоже. При этом их уж точно никто не поставил об этом в известность. Уж если представителям компаний (владельцев дата-центров) не были предъявлены документы с санкцией на подобные действия, то что уж говорить о владельцах серверов, которые разместили их на площадках «Колокола» и «Фрегата»!

Знаете, думая об этом, меня посещали очень невеселые мысли. Я считаю, что такими действиями можно довести человека до края.

Все-таки нелегко и неприятно осознавать, что результат твоих 6-летних трудов идеально описывает цифра 0.

Вроде бы в СМИ проскочила информация, что сервера будут возвращать после проведения технической экспертизы в рамках возбужденного уголовного дела, но... Я часто читаю ваши статьи, и сильно боюсь, чтобы изъятые сервера через месяц-другой не всплыли где-нибудь у продавцов на радиорынке.

Пишу вам, чтобы излить душу, но и потому что надеюсь, что вам будет интересна эта тема, и «УК» проведет свое журналистское расследование, в результате которого, возможно, кто-то и понесет заслуженное наказание.

Я считаю, что размещенная на каком-то сайте база данных ГАИ (как представили это дело в СБУ) не является поводом для подобного рода действий. Это все равно, что вместе с пойманным в час пик в троллейбусе карманником посадить до выяснения обстоятельств в КПЗ всех людей, которые в этом троллейбусе находились.

http://expert.com.ua/39817.html/comment-page-1
http://www.cripo.com.ua/?sect_id=13&aid=83307

П...ц...

Сообщение отредактировал Alexander - 2009-12-07, 18:36

[Jon]

Херею... А я думаю, почему на моём любимом медиа портале фтп не работает...

Добавил.... Заработал, фух....

Блин, а эти "в масках", не планируют в Волевские ДАТА центры заглядывать?
Про ColoCall вообще в первый раз слышу...

Сообщение отредактировал Jon - 2009-12-06, 21:24

[Alexander]

Jon, имеют. Год назад инфостор почему закрылся? Тоже самое, только тогда чудом не унесли чужие сервера.

[termit]

Просто с такими темпами, мbI вообще не сможем попасть в уа-зону...
вспоминается история с Пиратской Бухтой....

[Alexander]

termit, а что с ней было?

[termit]

Попитались засудить торент... а на винтах то ничего незаконного не нашли)))
http://torrentnews.ru/2009/02/17/pervyj-de...ratskoj-buxtoj/

Сообщение отредактировал termit - 2009-12-06, 23:00

[sanes]

только вчера перенёс акк. с Одессы в США. Хостер тот же, совпадение наверно, но в Одессе, у них какой-то кривой сервер оказался.

[Jon]

Попитались засудить торент... а на винтах то ничего незаконного не нашли)))
http://torrentnews.ru/2009/02/17/pervyj-de...ratskoj-buxtoj/

А не чего если всех на год посадили?
http://torrentnews.ru/2009/04/17/verdikt-p...te-bay-vinovny/

[termit]

Да посадили... но пиратская бухта и дальше продолжает работать

[Alexander]

Кстати, вот нашел сайт еще один пострадавший:

http://gelanie.com/

Сайт gelanie.com не работает в связи с безосновательным изъятием серверов Службой безопасности Украины.

За новостями и развитием событий смотрите на блоге Ассоциации http://uelbu.blogspot.com/

19 ноября сотрудники СБУ Днепропетровска изъяли оборудование партнеров крупнейшего провайдера . В связи с этим к органам государственной власти Украины обратилась с открытым письмом Ассоциация участников электронного бизнеса Украины (УЭЛБУ).

"Ассоциация обращает внимание органов государственной власти, Президента и Премьер-министра Украины, кандидатов в Президенты, а также всю Интернет-сообщество на очередное беззаконие со стороны уполномоченных государственных правоохранительных органов Украины. 19 ноября 2009, в городе Днепропетровск, у одного из кабельных Интернет-провайдеров региона был осуществлен силовой изъятия серверного оборудования, на котором размещались информационные ресурсы коммерческих и общественных структур. Такие действия отразились на работе компании ColoCall - первого украинского Интернет-провайдера, который специализируется на размещении информации в сети Интернет.

Люди в масках и с оружием, прикрываясь решением суда, остановили рабочий процесс многих компаний - клиентов Интернет-провайдера ColoCall, в том числе и официального сайта общественной организации Ассоциации участников электронного бизнеса Украины и компаний членов Ассоциации.

О разъяснении ситуации, которая сложилась, компания ColoCall сообщает своим клиентам такую информацию: «19.11.2009, около 10 часов утра сотрудниками СБУ города Днепропетровска была начата операция по изъятию оборудования в здании наших партнеров. В связи с этим все здание, в том числе и наша техническая площадка (в 10:47), полностью обесточено. В данный момент мы принимаем все меры для скорейшего восстановления сервиса в полном объеме. Будем держать Вас в курсе и сообщать о развитии ситуации. Приносим глубочайшие извинения».

По официальным данным СБУ, в Днепропетровске следователями СБ Украины возбуждено уголовное дело по факту несанкционированного сбыта и распространения информации с ограниченным доступом (ст.361 УК Украины) одним из кабельных интернет-провайдеров региона. 19 ноября с.г. в рамках уголовного дела по постановлению суда сотрудниками СБУ провела обыски в технических помещениях указанного предприятия.

Во время осмотра на серверном оборудовании Интернета обнаружены базы данных государственных учреждений, которые содержат информацию с ограниченным доступом и является собственностью государства, более чем миллион образцов компьютерных программ, фонограмм и видеофильмов, которые распространялись с нарушением авторских прав. Серверное оборудование, на котором размещались информационные ресурсы, изъяты для проведения технического исследования и оценки. Ассоциация участников электронного бизнеса Украины и компании члены Ассоциации просят обратить внимание на безответственное отношение сотрудников спецслужб, по отключению серверов компаний, непричастных к заведенному уголовному делу в отношении одного из провайдеров региона.

Возможно это первые шаги «власти» после принятия нашумевшего закона «404», который до сих пор вызывает много вопросов и споров, тогда эти шаги нельзя назвать законными и конституционными. Это наглость и типичное игнорирование правил и так только начинающего развитие Интернет в Украине. На данный момент официальный сайт Ассоциации УЭЛБУ и несколько сотен других Интернет ресурсов находятся в режиме «off-line».

Обращаемся ко всем участникам Интернет-бизнеса Украины, всем, кто не равнодушен к будущему правового функционирования информационных технологий, и призываем объединить свои усилия с целью противостояния беззаконию в нашей стране! Мы требуем немедленно восстановить работу серверов и других технических средств отвечающих за работу веб-сайта Ассоциации и ее членов".

Не размещайте свои сайты в юанете. И будет с ними все хорошо.

Сообщение отредактировал Alexander - 2010-01-02, 18:23

[NullMachine]

Можно только посочувствовать, при проверки там может оказаться не только База ГАИ, но и то, что туда запихнут при экспертизе сотрудники правоохранительных органов, а это может быть что угодно. Полное беззаконие.

[Skyff]

Ужас а не Украина. Наилучший вариант это Англия.

[Гость_Chupik_*]

Мда, уж лучше сервера в Зимбабве с получасовым пингом чем на Украине...

[Sys(3)X]

Размещать сайты нужно в развитых странах, где с интернетом/законами порядок. Учитывая текущую ситуацию на Украине - размещать там сайты крайне не безопасно, свидетельство чему - инфосторе в прошлом году и изъятие всех серверов ColoCall в Днепропетровске в этом году.

Что касается пиратской бухты в Европе - сколько времени её пытались закрыть? И что в итоге - никто её не закрыл, как работала так и работает, в настоящий момент размещается в Германии и даже владеет своей сетью IP. Максимум что удалось сделать правообладателям это обязать провайдера Black Internet который размещал PB изначально, отключить его от сети. В ДЦ никто не вламывался, серверы не выносил.

Сообщение отредактировал Sys(3)X - 2010-01-03, 17:20

[Alexander]

http://ain.ua/2012/04/19/81463
http://www.pravda.com.ua/rus/news/2012/04/19/6963003/

Сайт крупнейшего интернет-магазина Украины Rozetka.UA недоступен. Как стало известно AIN.UA, в настоящее время в хостинговую компанию Mirohost пришли представители налоговой инспекции с целью изъять сервера интернет-магазина.

В Украине за вашими серверами могут прийти не только судебные исполнители, но и многие другие

http://www.ostro.org/general/politics/articles/204023/
Кроме того, в ваших серверах могут копаться все, кому не лень. Но хостер при этом будет молчать в тряпочку.

И еще:
http://www.segodnya.ua/ukraine/krup...-obnovleno.html

Сообщение отредактировал Alexander - 2013-01-07, 7:50

[Гость_nalex_*]

Что удивляться? Кто-то ведь голосовал за это скопище, которое сейчас у власти? Нормальный человек не будет избирать то, что выбрали в 2010 году. Поэтому люди получают такую власть, какие сами.... большинство по крайней мере.

[Alexander]

nalex, а вот вы за кого голосовали?

[Alexander]

http://proit.com.ua/article/internet/2012/11/05/014902.html

МВД: «Мы стоим на позиции, что нужно отказаться от изъятия серверов»

Киберпреступность становится одной из важнейших проблем украинского общества. Мир видит в нас потенциальную угрозу

О том, почему в нашей стране закрывают сайты, как борются сddos-атаками, пиратами, спамом, порнографией в сети, и что грозит нарушителям, «proIT» рассказал начальник управления по борьбе с киберпреступностью МВД Максим Литвинов.

Правильно ли я понимаю, что ваше подразделение - Управление борьбе с киберпреступностью - было создано в феврале...

Бывший Департамент по борьбе с киберпреступностью и торговлей людьми был реформирован в декабре прошлого года. После этого шел процесс выделения нашего подразделения в отдельную структуру. В мае было утверждено положение о нашем управлении. И с этого момента можно говорить о том, что мы юридически созданы. Хотя на самом деле история этого подразделения начинается в 2001 году. Некоторые наши сотрудники работали над раскрытием киберпреступлений с этого времени в составе подразделений по борьбе с экономической преступностью и в других департаментах. Таким образом, члены нашей команды имеют совместный опыт работы от 2-3 до 10 лет.

Почему возникла необходимость создания отдельного подразделения?

Любая сфера, которая активно развивается, начинает все больше влиять на общественные отношения. Параллельно она криминализируется. Это происходит в последнее время и со сферой информационных технологий. Ведь в ней уже можно зарабатывать деньги, в том числе и нечестным путем. И когда порог разумного терпения беспорядка пройден, сфера становится объектом для уголовного права. Есть общественные отношения, которые уже нужно поставить под охрану закона. Статьи в Уголовный кодекс по этим вопросам начали вносить с 1998 года. Со временем вопросов стало так много, что потребовалось отдельное подразделение.

Я встречался с одним из представителей файлообменника EX.ua. Он рассказывал, что когда их ресурс закрыли в феврале, на некоторых сотрудников правоохранительных органов были наложены санкции, а само управление было реформировано. Правда ли это?

Вы знаете, у каждого есть своя правда. И каждый может оперировать публичными фактами, чтобы использовать для обоснования своего мнения. Реформа была начата еще в 2011 году, когда EX.ua еще не был таким резонансным случаем. Это просто совпадение по времени. И каждый пытается истолковать произошедшее в своих интересах. На самом деле все планомерно развивалось. И EX.ua просто «вклинился» в процесс. Из него искусственно была создана проблемная ситуация. Это не единственный портал, который нарушал права чьего-то бизнеса. До этого был и Infostore, и другие.

EX.ua закрывался силами вашего подразделения?

Да.

Это действительно произошло по жалобе американских вендоров, в том числе Adobe?

Да. Было несколько жалоб. Причем были моменты, когда дело уже было передано в следствие, некоторые публично отказывались от того, что они писали жалобы. У нас часто так бывает, когда заявитель пытается использовать милицию для защиты своих интересов. Когда он добивается цели, он уже не хочет вмешиваться, потому что вопрос для него, видимо, становится неактуальным или неудобным.

Почему была необходимость закрыть весь сайт, а не только те файлы, которые находились на нем нелегально? Ведь пользователи жаловались, что потеряли доступ и к своим личным данным.

Я бы сейчас не хотел говорить только об этом сайте, так как мы загоним нашу дискуссию в неоправданно узкие рамки. Дело находится в процессе следствия. По этой конкретной ситуации пожалуйста, обращайтесь к следователю. Но в целом Вы подняли очень актуальную проблему.

Во многих подобных случаях общая закономерность состоит в том, что объединяя на одном ресурсе много людей, как делают владельцы торрентов, например, они обеспечивают им анонимность. На самом деле сам хозяин этого ресурса имеет возможность повлиять на ситуацию, но не хочет. Потому что это противоречит его экономическим интересам. Соответственно, когда наступает конфликт интересов, никто не будет читать наши предупредительные письма и обращения правообладателей. Реакция просто отсутствует. Естественно, в таких случаях сталкиваешься с тем, что тебе никто не собирается помогать, а только противодействует (пытается разнести эти сервера в разные хостинги, сделать маршрутизацию через другие ресурсы, чтобы запутать следы). Поэтому для того чтобы разобраться в этом вопросе, зачастую приходится изымать целиком сервера. Ведь в режиме онлайн никто не пойдет на диалог.

Во всех случаях?

Нет. Мы полностью стоим на той позиции, что нужно отказаться от изъятия серверов физически, а просто клонировать информацию на этих ресурсах для анализа. Мы идем по этому пути и в последнее время именно так и поступаем. У нас недавно был случай - хостинговый сервер, на котором было 300 сайтов. Сервер был размещен у крупного провайдера, заботящегося о своей репутации. Естественно, из-за одного сайта забирать весь сервер нецелесообразно. Поэтому мы его временно отключили. Сделали с него «копию». И занимаемся дальше с ней. Другой вопрос, что не все юристы готовы воспринимать копию информации, как оригинал. Но сегодня мы уже имеем методику, которая позволяет обеспечить допустимость цифровых доказательств во многих случаях без физического изъятия оборудования.

Поговорим о ddos-атаках. Во время прошедших выборов на политические ресурсы было совершено большое количество атак. В крупнейших датацентрах заявляют, что были установлены антирекоры. Было зафиксировано по 16 атак в одно время. Интернетчики жалуются, что в этой сфере в Украине полный хаос. Какие меры предпринимает управление, чтобы противодействовать хакерам? Или это больше вопрос специального подразделения Госспецсвязи — CERT (координационный центр по решению проблем безопасности в сети)?

Это одно из наших направлений. Но могу сказать, что это общемировая проблема и общая эффективность противодействия этому виду преступлений как правило равна уровню эффективности самой отстающей страны. Как и в подавляющем большинстве стран, в Украине здесь вопросов больше, чем ответов. Начиная от того, является ли это действительно ddos-атака и в каком конкретно случае. Потому что когда на сайт, на который обычно заходит 10 тысяч человек, в связи с появлением какой-либо новости заходит 100 тысяч человек, то на такую нагрузку он может оказаться не рассчитан. Считать ли это ddos-атакой или нет? Говорить о ней можно только в конкретном случае при наличии каких-то аргументов. Естественно, когда поступает заявление от человека, мы выезжаем на проверку, осматриваем сервер, смотрим, какие пакеты данных приходили. Потому что ddos-атаки могут быть направлены на разные части ресурсов. Иногда на перегрузку серверов, иногда на перегрузку каналов связи.

Если пакеты данных, приходящие на сервер, имеют специфические признаки работы бот-сетей, тогда мы определяем, привела ли нагрузка на него к блокированию работы, либо к каким-то негативным последствиям. Потому что ddos-атака, которая не приводит к блокированию, - это не ddos-атака в смысле криминального события. Это может быть ее попытка, но не состоявшееся преступление. Этот вопрос достаточно сложен с точки зрения уголовного права. Сами теоретики-юристы еще не до конца качественно сформулировали саму статью Уголовного кодекса. Ведь согласитесь, довольно глупо считать ddos-атакой систематическую рассылку в сети широковещательных запросов операционной системой каждого компьютера.

Хорошо. Допустим, вы все-таки установили, что была совершена ddos-атака. Как вы действуете после этого, чтобы найти заказчиков?

В публичном разговоре вряд ли стоит обсуждать наши методы. Ничего сверхнеобычного здесь сделать нельзя. ddos-атака - это проблема всемирная. И очень часто мы сталкиваемся с тем, что основная часть пакетов к нам приходит из бот-сети, которая находится в другой стране. И в этой связи, конечно же, говорить о том, что эти преступления легко раскрыть, не приходится. Тем более одной стране в одиночку.

Т.е. вы работаете совместно с иностранными партнерами?

Да. У нас есть национальный контактный пункт, который связан с более 60-ти странами мира. Мы также сотрудничаем с нашим CERT, а через него - с CERT других стран. Касательно ddos-атак они нам оказывают существенную помощь. Это позволяет идентифицировать командные центры хакеров и добраться вплоть до заказчика удара. В Украине достаточно много организаторов бот-сетей. В основном они готовы совершать ddos-атаки за деньги других стран. Но, к сожалению, этих преступлений было очень мало раскрыто по миру. В нашей стране таких примеров можно пересчитать на пальцах двух рук.

Но самих преступлений много?

Вы хотите спросить, высока ли латентность этих преступлений. Да, она достигает 80-90% в силу разных причин. Иногда об этом не сообщает потерпевший. Так как, например, не уверен в том, что ему могут помочь правоохранители. А с другой стороны, он может сам понимать, что хакерская атака не принесла ему ущерба. Поэтому эти факты во многих случаях остаются не известны милиции.

С другой стороны, нам еще предстоит очень много работать для того, чтобы обеспечить инфраструктуру, которая нам нужна для эффективного противодействия. Нужно накопить опыт и некоторую информацию для того, чтобы в дальнейшем идентифицировать бот-сети и более эффективно с ними работать. Нужно дойти до одного уровня развития с большинством стран мира. Есть страны, которые намного впереди нас в этой сфере. Есть страны, которые с нами на одинаковом уровне. Но каждая страна в одиночку не способна эффективно противодействовать ddos-атакам и бот-сетям. Сеть интернета не имеет границ, и преступления в этой среде тоже мало связаны границами.

Кроме того, нужно продолжить работу в законодательном поле. Потому что сейчас получить информацию от провайдера в течение 30-ти дней, это значит - не проявить никакой эффективности в борьбе с преступлениями, которые совершаются за секунды. Собрать улики в таком случае крайне сложно.

Украина считается одним из самых больших рассыльщиков спама в мире. Вы каким-то образом контролируете эту сферу?

Почему по спаму практически нет опыта привлечения к уголовной ответственности, - потому что статья Уголовного кодекса предусматривает нанесение ущерба компьютерному оборудованию. Но в данном случае вред причиняется человеку, который вынужден читать и избавляться от спама. В этой связи необходимо вносить поправки в Уголовный кодекс. Тогда может сдвинуться с мертвой точки вопрос спамеров. Это уже давно планируется сделать. Есть соответствующий законопроект № 9575, который мы поддерживали. Он сейчас находится на стадии доработки. И, видимо, в новом парламенте он получит развитие. В любом случае Уголовный кодекс будет приводиться в порядок, так как время не стоит на месте.

Согласно различным международным отчетам, Украина обычно входит в ТОП-10 самых преступных стран в кибермире. Согласитесь ли вы с этим утверждением? Или нас намеренно выставляют в плохом свете?

Сложно говорить об этих оценках и рейтингах, так как я не владею информацией о методиках сбора данных, которые применялись. Но если говорить глобально, то, видимо, это близко к правде. Т.е. Украина действительно в некоторой степени является страной, более приемлемой для киберпреступности, чем та же Россия, которая уже ввела реестр доменов и ресурсов, которые подлежат блокированию во внесудебном порядке. Другие страны ужесточают контроль за этой сферой. Это общеевропейская и общемировая тенденция. А Украина в этом смысле несколько отстает. Но возможно, это дает ей шанс использовать опыт других стран по внедрению законодательных новшеств, избежать их ошибок.

То есть система внесудебной блокировки сайтов все-таки должна работать, чтобы эффективно противодействовать кибер-угрозам?

Этот вопрос нужно еще серьезнейшим образом обговорить с общественностью. Если мы пойдем по конкретным локальным «болевым точкам» (например, попытаемся защитить своих детей, которые уже очень серьезно вовлечены в эту сферу. У каждого есть аккаунт в соцсетях, и там на самом деле очень много информации, которую бы им не стоило потреблять), то безусловно блокирование этих сайтов в украинском сегменте интернета очень актуально. Потому что это наше будущее. Лично мое мнение - необходимо эту сферу как можно скорее урегулировать. Но при этом я не сторонник так зарегулировать интернет, чтобы кому-то можно было его отключать одной кнопкой. Должен быть механизм, когда общественность говорит, что вот эти вот сайты несут угрозу.

У вас есть мониторинг и система блокировки ресурсов, на которых размещена порнография?

Когда мы выявляем в национальном сегменте такой контент, мы обращаемся к провайдерам. Они сами не могут уследить за всеми своими ресурсами. Поэтому когда мы об этом сообщаем они эти ресурсы нейтрализуют не то что во внесудебном порядке, а по собственной воле. В большинстве случаев. Есть, конечно, ресурсы, на которые тяжело воздействовать таким образом. Но на территории Украины их крайне мало. У нас в основном все провайдеры реагируют мгновенно. Часто бывает, что в нашем интернет-пространстве распространяют такую информацию иностранцы. Мы информируем иностранных коллег. Точно также они информируют нас, если в нашей стране размещены сервера. Мы принимаем меры по их блокированию.

Пользователи, которые закачивают такие файлы, каким-то образом привлекаются к ответственности?

В нашей стране наказывается распространитель.

А те украинцы, которые собственноручно начинают ddosить какой-то сайт, что им грозит?

Вы подразумеваете такую разновидность ddos-атаки, как Loic (http://ru.wikipedia.org/wiki/LOIC). Это когда пользователь заходит на сайт, скачивает программу, которая генерирует большое число запросов на сервер. Если будет заявление о том, что сайт был заблокирован, то формально все участники должны быть признаны виновными и понести наказание. Я бы не советовал нашим гражданам участвовать в этом, даже если это кажется безобидной шуткой.

Были ли случаи, когда отдельные украинцы понесли наказание?

Я не готов сейчас оперировать данными статистики. Если сервер «переваривает» отправленные пользователем сообщения или у него хорошая защита, это, грубо говоря, не является ddos-атакой. Можно будет говорит только о покушении. Если все же работа сайта была нарушена, пользователю грозит штраф от 500 до 1000 не облагаемых минимумов доходов граждан. Или ограничение свободы на срок до 3-ех лет. Но, как правило, это исключительно штраф. Если атака была совершена повторно, то нарушителю грозит уже до 5-ти лет лишения свободы. Это максимальное наказание.

Каким образом Вы контролируете правомерность денежных взаиморасчетов в интернете? Попадает ли это в вашу компетенцию?

Это в нашей компетенции, но с некоторой оговоркой. Эта сфера еще не до конца урегулирована. Учитывая, что здесь базис нашей работы создается Национальным банком и другими участниками рынка, они должны сначала написать правила игры. А мы уже будем реагировать на уровне уголовного кодекса.

Если речь идет о махинациях с пластиковыми картами и связанными с ними счетами, то они уже находятся в рамках регулирования, и проблем при раскрытии преступлений мы в этой сфере не имеем. У нас очень много таких случаев. Особенно в последнее время. Мы их в рабочем порядке разрешаем, привлекаем к уголовной ответственности нарушителей.

Что касается электронных денег, то здесь все сложнее. Потому что и эмитенты электронных денег, и преступники, совершившие их противоправное снятие, зачастую находятся за границей. Здесь мы пока только налаживаем взаимоотношения, и нам, естественно, не хватает мнения регулятора. Или это будет Нацбанк, или Госфинуслуг. Мы уже имели с ними несколько рабочих встреч и этот вопрос постоянно в актуальном состоянии. Экономика в сети интернет получает в последнее время серьезное развитие. Это и интернет-магазины, и интернет-аукционы. Там везде участвуют виртуальные платежные системы. Естественно, как только эта сфера становится интересной для мошенников, требуется участие регулятора в этих процессах, и только после налаживания правил и контроля за их исполнением можно говорить о более менее эффективном уголовно-правовом воздействии на сферу электронных денег.

И последний вопрос по телевизионному пиратству. Есть мошенники, которые продают нелегальные коды доступа к спутниковым платным каналам (card sharing). В Украине таких случаев уже очень много...

Но и заведенных уголовных дел, и случаев привлечения людей к ответственности в этой области тоже не мало...

Вы имеете в виду только распространителей?

Речь естественно идет о влиянии на причину, а на следствие. Какой смысл акцентировать внимание на пользователях, если реальный ущерб причиняет человек, который продает коды или является организатором.

А какое наказание предусмотрено за такие действия?

Штраф от 200 до 1000 не облагаемых минимумов дохода граждан, либо исправительные работы до 2-лет, либо лишение свободы скором до 2-ух лет. Если эти преступления совершены повторно, либо организованной группой лиц, то штраф устанавливается от 1000 до 2000 не облагаемых минимумов доходов граждан, либо грозит лишение свободы от двух до 5-ти лет.

Насколько активно вы будете отрабатывать информацию Национального совета по вопросам ТВ и радиовещания о том, что в том или ином населенном пункте работает нелегальный оператор телевидения?

Жесткость этого вопроса регулирует закон. И наказание будет определяться судом. Наша задача - качественно собрать материал и передать его через цепочку правоохранительных подразделений и органов в суд.

Данные об операторах-нелегалах в Нацсовет будут «сдавать» сами же участники рынка. А если кто-то захочет таким образом просто подставить своего конкурента?

Если один оператор сообщает о преступлении другого, то это не является подставой. А если создается симуляция преступления или провокация, то тут нужно будет, кончено, разбираться. Но преступлений, которые невозможно было бы раскрыть в принципе, не бывает. Иногда это бывает чрезвычайно сложно или очень дорого, но я уверен, что уже через несколько лет правоотношения в кибернетической сфере приобретут гораздо более упорядоченный характер, так как правила дорожного движения тоже не появились раньше, чем автомобили стали частью жизненных интересов большинства людей.

Не изымают сервера уже хорошо - но продолжают шуршать ими. Вот так

[A1es]

Не изымают сервера уже хорошо - но продолжают шуршать ими. Вот так

Большой шаг вперед. Самое главное законопослушным гражданам с легальным контентом, нечего боятся

[Alexander]

A1es, не думаю Как было сказано выше, за вашими серверами могут прийти не только МВД, но и СБУ и налоговая.