Киберпреступность — преступная деятельность, направленная против компьютеров, сетей и данных или использующая их как основной инструмент для мошенничества, вымогательства, кражи и других правонарушений.
Виды киберпреступлений
Правоохранительные органы часто выделяют две группы:
- Киберзависимые преступления (cyber-dependent) — правонарушения, которые возможны только с помощью компьютеров: взлом систем, распространение вредоносного ПО, вымогательство с помощью программ-вымогателей, DDoS-атаки и кража данных.
- Преступления с использованием киберсредств (cyber-enabled) — традиционные преступления, масштабированные через интернет: фишинг и онлайн-мошенничество, компрометация деловой переписки, инвестиционные и романтические аферы, кража личности, торговля запрещёнными товарами и материалами сексуального насилия над детьми.
Как устроена киберпреступная экономика
Современная киберпреступность — это специализированная экономика услуг. Разработчики продают или сдают в аренду вредоносное ПО, брокеры первоначального доступа продают входы в корпоративные сети, а партнёры сервисов RaaS проводят атаки за долю выкупа. Форумы и маркетплейсы в даркнете и в мессенджерах торгуют украденными данными, учётными записями и услугами, а денежные мулы и криптовалютные миксеры отмывают доходы. Такое разделение труда позволяет людям с минимальными техническими навыками проводить серьёзные атаки.
Почему это важно
Киберпреступность затрагивает частных лиц, компании, больницы и государственные органы, а её ущерб исчисляется миллиардами долларов в год — об этом говорят, например, ежегодные отчёты Центра жалоб на интернет-преступления ФБР (IC3). Поскольку злоумышленники действуют через границы, международное сотрудничество необходимо: основным договором остаётся Будапештская конвенция Совета Европы о киберпреступности (2001), а в 2024 году ООН приняла собственную конвенцию против киберпреступности. Совместные операции позволили ликвидировать крупные угрозы — ботнет Emotet в 2021 году и инфраструктуру LockBit в ходе операции Cronos в 2024 году.
Как снизить риск
- Использовать многофакторную аутентификацию, обновлять ПО и хранить офлайн-резервные копии.
- Учить сотрудников и близких распознавать фишинг и мошеннические схемы.
- Сообщать об инцидентах в полицию или национальные CERT — это помогает расследованиям.
