वेस्टा माटेव्वा: साइबर क्राइम के खिलाफ लड़ाई एक नैतिक विकल्प है

मिलिए: वेस्टा माटेव्वा - समूह-आईबी सूचना सुरक्षा विशेषज्ञ।

विशेषज्ञता: साइबर अपराध जांच।

क्या जाना जाता है: वेस्टा नियमित रूप से न केवल जांच में भाग लेती है, बल्कि हैकर समूहों के सदस्यों की खोज, पूछताछ और खोज में भी भाग लेती है। 6 साल तक, उसने एक अपराधी के रूप में घटनाओं की तकनीकी विश्लेषण - दर्जनों परीक्षाएं आयोजित कीं, जिसके बाद वह समूह-आईबी जांच विभाग में चली गई, सफलतापूर्वक कई मामले खोले और इस दिशा में काम करना जारी रखा।



इस सामग्री की उपस्थिति की पृष्ठभूमि: वेस्टा इनोवापोलिस विश्वविद्यालय में मास्टर कार्यक्रम के शिक्षकों और छात्रों को आमंत्रित करने के लिए आया था, जो साइबर क्राइम और फोरेंसिक कोर्स (साइबर अपराध और कंप्यूटर फोरेंसिक) के हिस्से के रूप में सुरक्षित सिस्टम और नेटवर्क डिजाइन कर रहे थे । उसने इस बात पर व्याख्यान दिया कि साइबर अपराध कैसे भूमंडलीकरण कर रहा है, वित्तीय और औद्योगिक संगठनों पर हमला करने के लिए क्या रणनीति और उपकरण का उपयोग किया जाता है, और साइबर अपराधियों की खोज के लिए साइबर अपराधियों द्वारा किन तरीकों का उपयोग किया जाता है। इन्नोपोलिस के जनसंपर्क विभाग के लोग वेस्टा से मिले और कई सवाल पूछे। सबसे दिलचस्प बात यह है कि हमने इस सामग्री में उद्धरण शामिल किए हैं।

मेरा काम नियोक्ता के पक्ष में सिर्फ एक विकल्प नहीं है, बल्कि यह एक नैतिक विकल्प है जो मेरे जीवन मूल्यों, जीवन शैली से मेल खाता है। हमारे पास एक वैश्विक लक्ष्य है - हम साइबर अपराध से लड़ रहे हैं, व्यवसायों और व्यक्तिगत उपयोगकर्ताओं की मदद कर रहे हैं, जो साइबर हमले के शिकार हैं, वे इसके पीछे ढूंढते हैं और हमलावरों को कटघरे में लाते हैं। हम हर दिन इस तरह की घटनाओं के साथ काम करते हैं, हम जानते हैं कि हमलावर कैसे सोचता है, वह किन तरीकों का उपयोग करता है, वह क्या रणनीति चुनता है और हैक करने के लिए कौन से उपकरण का उपयोग करता है। हमले के परिणामों का पैमाना हमारे काम की गुणवत्ता पर निर्भर करता है। मेरे सहकर्मी और मैं काम पर बहुत समय बिताते हैं: हम अनुसंधान, अध्ययन, अध्ययन, अध्ययन, अनुभव साझा करते हैं।

निरंतर आत्म-शिक्षा, औजारों का सुधार और ज्ञान को अद्यतन करना - अपराधियों का सामना करने और यहां तक ​​कि सबसे जटिल कंप्यूटर अपराधों की जांच करने में सक्षम होने के लिए यह एकमात्र सही तरीका है।

फोरेंसिक एक स्प्रिंट है, और जांच एक मैराथन है। समूह-आईबी कंप्यूटर फ़ोरेंसिक्स प्रयोगशाला विशेषज्ञ वास्तविक समय की सूचना सुरक्षा घटनाओं के जवाब में शामिल हैं: उन्हें अक्सर अपराध स्थल पर जाना पड़ता है, हमले के इतिहास को पुनर्स्थापित करना पड़ता है, और समझौता किए गए डेटा की खोज करना पड़ता है। अक्सर कार्य दिवस को मानकीकृत नहीं किया जाता है: एक घटना के दौरान, आप सब कुछ छोड़ कर घर नहीं जा सकते हैं, क्योंकि काम करने का समय समाप्त हो गया है। हमलावरों के पास काम का समय या सप्ताहांत नहीं है: हमारे हिस्से पर निष्क्रिय समय प्रभावित कंपनी के लिए घातक हो सकता है। संचालन-खोज उपायों के ढांचे में काम की योजना समान है, उदाहरण के लिए, जब हम एक खोज में भाग लेते हैं, तकनीकी बिंदु से ड्राइव, चित्र, सर्वर की जानकारी की जांच करते हैं। सब कुछ समाप्त हो गया है: यदि आपको एक दिन काम करने की आवश्यकता है, तो हम एक दिन काम करते हैं, यदि कई दिन, इसका मतलब है कि कई। लेकिन बाकी समय, जब आपको एक सशर्त बैंक को "बचाने" की आवश्यकता नहीं होती है, हम डेटा अनुसंधान करते हैं, विशेषज्ञ समीक्षा करते हैं और हमेशा की तरह काम करते हैं, जैसे सभी सामान्य लोग करते हैं। खैर, या लगभग वही।

6 वर्षों के लिए ग्रुप-आईबी की कंप्यूटर-फोरेंसिक प्रयोगशाला में काम करने के बाद, मैं खुद को जांच के क्षेत्र में आज़माना चाहता था। यहां कार्य की एक और विशिष्टता है: अधिक विश्लेषिकी, बड़े कार्य। जांच का उद्देश्य उस आपराधिक समूह की पहचान करना है जो हमले, उसके बुनियादी ढांचे के पीछे है। इंटरनेट पर गुमनामी की संभावना के कारण, कंप्यूटर अपराधों की जल्दी से जांच नहीं की जाती है। ऐसा होता है कि हमें देरी हो जाती है जब घायल पार्टी की मदद के लिए तत्काल आवश्यक है। उदाहरण के लिए, एक बच्चे ने घर छोड़ दिया और हमें माता-पिता या कानून प्रवर्तन एजेंसियों द्वारा सामाजिक नेटवर्क, मंचों में उसकी गतिविधि का विश्लेषण करने के लिए कहा जाता है, ताकि वह यह समझ सके कि वह किसके साथ बात कर रहा है, जो भागने के बारे में जान सकता है, उस समय के बारे में जहां वह हो सकता है। एक अन्य उदाहरण: ई-कॉमर्स से संबंधित संसाधन पर एक शक्तिशाली DDoS हमला है। ऐसी साइट के एक घंटे के डाउनटाइम में एक कंपनी को सैकड़ों हजारों, और कभी-कभी लाखों रूबल खर्च हो सकते हैं। हमें हमले के स्रोतों को जल्दी से स्थापित करने और इसे अवरुद्ध करने की आवश्यकता है।

जांच एक लंबी प्रक्रिया है। सबसे लंबे मामले आमतौर पर बड़े आपराधिक समूहों से जुड़े होते हैं जो लक्षित हमलों में संलग्न होते हैं, ऑनलाइन बैंकिंग या वित्तीय संस्थानों के मोबाइल एप्लिकेशन के माध्यम से धन की चोरी करते हैं। वे अपनी पहचान को छिपाने के तरीके पर बहुत ध्यान देते हैं - वे संसाधनों तक पहुंचने, एन्क्रिप्शन का उपयोग करने और हमलों के लिए लगातार कार्यक्रमों को फिर से लिखने के लिए कई सर्वर चेन का उपयोग करते हैं। ऐसे लोगों को एक घटना में नहीं पाया जा सकता है। केवल कुछ मामलों में ऐसी सामग्री एकत्र की जा रही है जिसके साथ काम करना है, लेकिन फिर भी खोज प्रक्रिया में लंबा समय लगता है। यह समझने के लिए कि अपराध के पीछे कौन है, आमतौर पर लगभग छह महीने (कभी-कभी), और लंबे समय (आमतौर पर वर्षों) के लिए, हिरासत और खोज के लिए साक्ष्य एकत्र करना आवश्यक होता है।


हैकर आपराधिक समूह क्रोन के सदस्यों की हिरासत आंतरिक मंत्रालय और समूह-आईबी के संयुक्त कार्य का परिणाम है।

सबसे तेज जांच एक दिन चली। हमें सूचित किया गया कि हमलावरों ने बैंक के सर्वर तक पहुंच प्राप्त कर ली है। हम जगह पर गए, कई घंटों तक इसे सुलझाया जब तक हमें एहसास नहीं हुआ कि बैंक में एक प्रवेश परीक्षा हुई है। कंपनी के बुनियादी ढांचे की सुरक्षा का मूल्यांकन करने के लिए ऐसे परीक्षण किए जाते हैं। आमतौर पर प्रबंधन उनके बारे में जानता है, जाँच करता है कि टीम किस तरह से काम करेगी। इसके अलावा, यह समझना मुश्किल नहीं था कि यह ऑडिट था, जिससे हमें हमसे संपर्क करना पड़ा।

प्रत्येक जांच अद्वितीय है। तकनीकी क्षणों से शुरू जब हम इस्तेमाल की जाने वाली सेवाओं को समझने की कोशिश कर रहे हैं, एक हमलावर के तकनीकी स्तर का आकलन करने के लिए उपकरणों की पहचान करने के लिए, और आईपी पते, फोन नंबर, मेल, सामाजिक नेटवर्क के विश्लेषण, मंचों, डार्कनेट में सार्वजनिक और छिपे हुए हैकिंग संसाधनों पर सुराग से समाप्त हो रहे हैं। किसी मामले का खुलासा करने का कोई खाका नहीं है। यह हमेशा बड़ी संख्या में सूचना स्रोतों का विश्लेषण है। उदाहरण के लिए, दुर्भावनापूर्ण सॉफ़्टवेयर से संबंधित घटनाओं में, आपको यह समझने की आवश्यकता है कि यह कैसे काम करता है, यह कहाँ जाता है, इन सर्वरों को किसने पंजीकृत किया, जिन्होंने प्रोग्राम वितरित किए और कैसे (संक्रमित डिवाइस)।

हमारे काम में बुनियादी दृष्टिकोण नहीं बदलते हैं, लेकिन उपकरण और हम जो खोज करते हैं वह परिवर्तन होता है। ऑपरेटिंग सिस्टम में समान डेटा संस्करण से संस्करण में भिन्न होता है: संरचना, प्रारूप, दृष्टिकोण। उदाहरण के लिए, यदि सभी ने ICQ का उपयोग किया है, तो पत्राचार जिसमें स्पष्ट और डिस्क के परीक्षण के दौरान संग्रहीत किया गया था, इसे एक्सेस किया जा सकता है, अब कई दूत एन्क्रिप्शन का उपयोग करते हैं। यह तथाकथित "डिजिटल सबूत" की प्राप्ति को बहुत जटिल करता है।

कभी-कभी काम में हम एक दीवार से टकराते हैं, लेकिन, मेरे अनुभव में, इसका एक दरवाजा है। ऐसे अनुरोध हैं जिनके समाधान उनकी तकनीकी विशेषताओं को देखते हुए स्पष्ट नहीं हैं। ऐसे मामलों को जाने नहीं देते हैं: आप घर आते हैं और अपने खाली समय में आप स्थिति से बाहर निकलने का रास्ता तलाशते हैं, आप सोचते हैं कि इस मामले को कैसे सुलझाया जाए।

मेरे अनुभव में, एक परीक्षा थी जिसमें यह साबित करना आवश्यक था कि हमलावर वास्तव में घटना में शामिल था, क्योंकि कंप्यूटर पर मैलवेयर की मात्र उपस्थिति एक आपराधिक मामला शुरू करने के लिए पर्याप्त नहीं है। संदिग्धों की सुरक्षा का लाभ उठाते हैं, सिद्धांत पर एक स्थिति का निर्माण करते हैं: कार्यक्रम कंप्यूटर पर काम नहीं करता था या घटना के दौरान संदिग्ध इसे कनेक्ट नहीं करता था। इस स्थिति में, दूरस्थ पहुँच प्रदान करने वाले कार्यक्रम के लॉग को पीड़ित के कंप्यूटर पर कुछ समय के लिए एन्क्रिप्ट किया गया था, और फिर हमलावर के सर्वर पर भेजा गया और हटा दिया गया।
समस्या को हल करने का तरीका जानने में मुझे कई दिन लग गए: एन्क्रिप्शन (रैम के टुकड़े) से पहले फाइल सिस्टम के मुक्त क्षेत्र से प्रोग्राम लॉग को पुनर्स्थापित करना। यह सौभाग्य की बात थी कि इस घटना का क्षण भी नहीं लिखा गया था। इसने मुझे यह साबित करने की अनुमति दी कि पैसे की चोरी के दौरान, हमलावर पीड़ित के साथ कंप्यूटर के समानांतर जुड़ा था।

"हैकर" एक सामूहिक छवि है। अपराधों की बात करें तो इस शब्द का इस्तेमाल सादगी के लिए किया जाता है, लेकिन वास्तव में यह उन सभी विशेषज्ञों का नाम है, जो जानते हैं कि सुरक्षा व्यवस्था को कैसे दरकिनार किया जाता है। इस क्षेत्र के सबसे गंभीर अपराधियों को कई श्रेणियों में बांटा गया है:

आर्थिक रूप से प्रेरित हैकर्स। उनका लक्ष्य पैसा है। वे इंटरनेट बैंक से एक्सेस विवरण चुराते हैं, भुगतान कार्ड का डेटा या उन संगठनों के सर्वर पर हमला करते हैं जिन पर भुगतान लेनदेन किया जाता है;

राज्य हैकर्स। ये लोग औद्योगिक और वित्तीय संगठनों में निगरानी रखते हैं, वे अक्सर किसी का ध्यान नहीं जाते हैं और दस्तावेजों, पत्राचार, रहस्यों, प्रौद्योगिकियों की चोरी करते हैं। यह माना जाता है कि ऐसे समूहों को राज्यों द्वारा समर्थित किया जाता है: लाजर समूह, समीकरण समूह, ब्लैक एनर्जी, फैंसी बियर। ऐसे मामले हैं जब ऐसे समूह ऊर्जा उद्यमों पर निगरानी रखते हैं, उपकरण प्रबंधन तक पहुंच प्राप्त करने की कोशिश कर रहे हैं।

2010 में, समीकरण समूह ने ईरान में परमाणु हथियारों के उत्पादन को रोकने के लिए कंप्यूटरों को संक्रमित किया। यह एक औद्योगिक हमले का पहला ज्ञात मामला था जब हमलावरों ने सीमेंस उपकरण तक पहुंच प्राप्त की, जिससे प्रक्रिया प्रभावित हुई। ऊर्जावान भालू और ब्लैक एनर्जी औद्योगिक सुविधाओं पर हमलों के क्षेत्र में काम करने वाले दो अन्य समूह हैं। उत्तरार्द्ध ने एक Industroyer उपकरण बनाया जो आपको उन प्रोटोकॉल को नियंत्रित करने की अनुमति देता है जिन पर उपकरण संचार करते हैं और उन्हें कमांड भेजते हैं। उनकी हाई-प्रोफाइल "उपलब्धि" यूक्रेन में ब्लैकआउट है, जब देश के कुछ क्षेत्रों में उन्होंने 75 मिनट के लिए बिजली बंद कर दी थी।

एक रूसी बैंक में चोरी की सबसे बड़ी राशि, जिसकी जांच में मैंने तकनीकी विशेषज्ञ के रूप में भाग लिया, इसकी राशि 700 मिलियन रूबल थी। सबसे पहले, पैसा आपराधिक समूह के सभी भागों के लिए भुगतान करने के लिए जाता है, सेवा प्रदान करना, समर्थन सेवाएं और बुनियादी ढाँचा। समूह के प्रमुख सदस्य अपनी सुरक्षा और कभी-कभी लक्जरी सामान - कार, नौका, अपार्टमेंट सुनिश्चित करने पर खर्च करते हैं। समूह का नेता हमेशा वह क्या कर रहा है, इसके जोखिमों के बारे में जानता है, जानता है कि वे किसी भी क्षण खोज के साथ उसके पास आ सकते हैं, इसलिए, मुझे लगता है, उसके पास पूर्ण सुरक्षा की भावना नहीं है।

मुश्किलें दिलचस्प हैं। ऐसे घुसपैठिए हैं जो चोरी के तकनीकी कार्यान्वयन को सावधानीपूर्वक करते हैं। वे इस बात को ध्यान में रखते हैं कि उन्हें कैसे खोजा जाएगा, हमले तंत्र कैसे काम करता है, पैठ के तरीकों को बदलते हुए। ऐसे मामले विशेषज्ञों के लिए बहुत दिलचस्प हैं।

एक मामला एक बैंक में हुआ जिसमें से पैसे चुराए गए थे। पहली नज़र में, यह आमतौर पर मामला होता है: सीबीडी के एडब्ल्यूएस (बैंक ऑफ रूस क्लाइंट का एक स्वचालित वर्कस्टेशन) तक पहुंच प्राप्त करना। इस योजना का उपयोग 2013 के बाद से कई समूहों द्वारा किया गया है। इस मामले की ख़ासियत यह थी कि हमलावरों के पास शाखाओं सहित, संगठन के अंदर हर कंप्यूटर तक पहुंच थी। ऐसा करने के लिए, नेटवर्क पर एकल कंप्यूटर पर, उन्होंने एक कंप्यूटर वर्म लॉन्च किया, जो कंप्यूटर की रैम में विशेष रूप से काम करता है। अब फिल्महीन (निगमित कार्यक्रम) को कॉल करने के लिए फैशनेबल क्या है। दूसरे शब्दों में, उन्होंने बैंक के अंदर एक नियंत्रित बॉटनेट स्थापित किया। जब तक कम से कम एक संक्रमित कंप्यूटर चालू नहीं हो जाता, तब तक यह कंपनी की मशीनों को बार-बार संक्रमित करेगा।

एक तार्किक सवाल था: नेटवर्क को कैसे साफ किया जाए? तकनीकी तरीकों की कोशिश करने के बाद, हमने महसूस किया कि इस स्थिति में सबसे अच्छा उपाय यह है कि बैंक की सभी शाखाओं में एक ही बार में सभी कंप्यूटरों को बंद कर दिया जाए, जिसके लिए बैंक सहमत था। इस प्रकार, हम रैम को साफ करने में कामयाब रहे, स्टार्टअप में कोई कीड़ा नहीं था। यह पैमाने में एक अनोखी घटना थी। एक सामान्य स्थिति में, हम कंपनी के सभी सर्वरों को तुरंत डिस्कनेक्ट नहीं कर पाएंगे।


नेटवर्क ट्रैफिक में संक्रमण के समय एक कृमि का टुकड़ा फैलता है

सभी हैकर्स गलत हैं। आपको बस इस पल का इंतजार करने की जरूरत है। कोबाल्ट समूह का मामला - हाल के वर्षों का सबसे आक्रामक और सफल हैकर समूह - मैं उनके काम के दौरान उनके सबसे दिलचस्प में से एक मानता हूं। उसने 2016 में रूस में काम करना शुरू किया, दुनिया भर के बैंकों और वित्तीय संस्थानों पर हमला किया और भारी मात्रा में धन की चोरी की। यूरोपोल के अनुसार, हर समय काम करने के दौरान, वह अपने पीड़ितों के खातों से लगभग 1 बिलियन यूरो निकालने में सफल रही। कोबाल्ट लक्षित हमलों का एक उदाहरण है। अपने काम में, उन्होंने पूरी तरह से कानूनी कोबाल्ट स्ट्राइक पैठ परीक्षण उपकरण का उपयोग किया। पेलोड की एक दिलचस्प विशेषता जो साइबर क्रिमिनल्स द्वारा किसी संगठन में कंप्यूटर तक पहुंच प्राप्त करने के दौरान स्थापित की गई थी, जो नेटवर्क पर कंप्यूटर का प्रबंधन करने की क्षमता थी, यहां तक ​​कि उन जो इंटरनेट से कनेक्ट नहीं थे। यह अन्य आपराधिक समूहों की कार्रवाइयों की तरह नहीं था जिनका हमने सामना किया। कोबाल्ट ने लगातार अपने हमलों के स्थानों को बदल दिया, नए उपकरणों का परीक्षण किया और लगभग 2 वर्षों तक वे साइबर क्रिमिनल और कानून प्रवर्तन एजेंसियों के लिए मायावी थे। कोबाल्ट नेता को इस वसंत में स्पेनिश शहर एलिकांटे में गिरफ्तार किया गया था। अब उसे मुकदमे का इंतजार है।


इंजेक्ट वीएनसी एक्सेस पेलोड कोड

खोजों में और एक संदिग्ध की हिरासत में, आश्चर्य महत्वपूर्ण है। हैकर्स अक्सर तकनीकी रूप से समझदार होते हैं, और यदि वे आश्चर्य से नहीं उठाए जाते हैं, तो वे उपकरणों (उदाहरण के लिए, एन्क्रिप्शन) पर डेटा सुरक्षा को सक्रिय करने का प्रबंधन करते हैं, जो कि, को दरकिनार करना मुश्किल है, या, इसके विपरीत, डेटा को नष्ट करने का प्रयास करें। आमतौर पर, निरोध जल्दी होता है, इससे पहले कि किसी व्यक्ति को घर छोड़ना है: सुबह 6-7 बजे, या इसके विपरीत, जब वह उठा और कंप्यूटर चालू किया, तो यह उसके काम की बारीकियों पर निर्भर करता है। यदि कंपनी में खोज होती है, तो टास्क फोर्स कार्यालय खोलने के लिए आता है। निरोध के तरीके कानून प्रवर्तन एजेंसियों पर निर्भर करते हैं: व्यापार केंद्रों में, कानून प्रवर्तन अधिकारियों को कभी-कभी किसी विशेष कंपनी में अनुमति देने के लिए केवल आधिकारिक आईडी प्रदर्शित करने की आवश्यकता होती है। किसी व्यक्ति की नजरबंदी एक अधिक जटिल प्रक्रिया है, क्योंकि संदिग्ध को दरवाजा खोलने के लिए मजबूर किया जाना चाहिए, उदाहरण के लिए, खुद को एक कूरियर के रूप में पेश करने के लिए। कुछ मामलों में, डेटा विनाश से बचने के लिए, वे अपार्टमेंट में अधिक मौलिक रूप से घुसना करते हैं: केबल पर छत से, खिड़कियां तोड़कर।

केवल हैकर समूह का नेता आसन्न अपराध की पूरी योजना जानता है। हैकर समूहों में, भूमिकाओं को स्पष्ट रूप से वितरित और विभाजित किया जाता है, इसलिए एक से अधिक व्यक्ति शुरू से अंत तक साइबर अपराध करते हैं। समूह का नेता कुछ कार्यों के निष्पादकों को नियुक्त करता है: सर्वर को कॉन्फ़िगर करें, प्रोग्राम लिखें और वितरित करें, और एंटीवायरस से मैलवेयर की रक्षा करें। साधारण लड़के जो सूचना प्रौद्योगिकी में रुचि रखते हैं और कभी-कभी यह भी संदेह नहीं करते हैं कि वे एक आपराधिक समूह में भाग ले रहे हैं, ऐसे लोग हो सकते हैं।

एक नियम के रूप में, एक अनाम व्यक्ति एक व्यक्ति से संपर्क करता है और सिद्धांत पर एक निश्चित काम के लिए पैसे प्रदान करता है: “क्या आप एक सर्वर सेट कर सकते हैं? "मैं कर सकता हूँ।" सबसे अधिक संभावना है, आयोजक ठेकेदार को नहीं बताएगा कि यह सर्वर क्या है।

एक और बात यह है कि जब कोई व्यक्ति एक प्रोग्राम विकसित करता है जो डेटा को इंटरसेप्ट करता है, और एक ही समय में जानता है कि इसका उपयोग धोखाधड़ी के उद्देश्यों के लिए किया जा सकता है। कभी-कभी ऐसे कार्यक्रमों को तीसरे पक्ष से खरीदा जाता है और लेखक को इस बारे में सूचित नहीं किया जाता है कि धोखेबाज इसका उपयोग कैसे करते हैं: VKontakte खाते या बैंक कार्ड की जानकारी के लिए पासवर्ड को इंटरसेप्ट करने के लिए। एक ही कहानी एक ऐसे व्यक्ति के साथ है जो एंटीवायरस से एक कार्यक्रम "रोता है" - उसे यह जानना चाहिए कि इस तरह के कार्यक्रम कानूनी उद्देश्यों के लिए नहीं बनाए गए हैं। एक दुर्भावनापूर्ण कार्यक्रम फैलाने वाला व्यक्ति पहले से ही रूसी संघ के आपराधिक कोड 273 के तहत आकर्षित हो सकता है।

रूस में, साइबर अपराध करने वाले लोगों के आपराधिक अभियोजन पर कानून को और अधिक विकास की आवश्यकता है। पहले, ऐसे अपराधों के लिए वे अक्सर सशर्त वाक्य देते थे, भले ही हैकर्स ने महत्वपूर्ण मात्रा में धन चुरा लिया हो। इसने लोगों को डराया या प्रेरित नहीं किया कि वे क्या कर रहे हैं। 2014 के बाद से, चीजें बेहतर हो गई हैं, जब उन्होंने कारबर्प समूह के सदस्यों को वास्तविक लंबी शर्तों के लिए दोषी ठहराया।

साइबर अपराध या कंप्यूटर अपराध की जांच में एक कैरियर एक स्व-सिखाया कैरियर है। कंप्यूटर फोरेंसिक में नौकरी पाने के लिए, एक व्यक्ति के पास एक तकनीकी पृष्ठभूमि होनी चाहिए। मैंने मास्को इंजीनियरिंग भौतिकी संस्थान, सूचना सुरक्षा संकाय, जब अपराधशास्त्र रूस में अभी तक नहीं पढ़ाया गया था, से स्नातक की उपाधि प्राप्त की। हमें सिस्टम प्रशासन, परिधि संरक्षण, सुरक्षा उपकरण और उनके संचालन के सिद्धांत की मूल बातें सिखाई गईं। हमने प्रोग्रामिंग भाषाओं का भी अध्ययन किया, मैलवेयर कैसे काम करता है, ऑपरेटिंग सिस्टम के सुरक्षात्मक तंत्र को कैसे पार करें।

तकनीकी अनुभव वाला एक व्यक्ति जो समझता है कि ऑपरेटिंग सिस्टम कैसे काम करता है, एक नेटवर्क कैसे बनाया जाता है, डेटा कैसे प्रसारित, चोरी और संरक्षित किया जाता है, कंप्यूटर फोरेंसिक के क्षेत्र में नौकरी पाने के लिए पर्याप्त ज्ञान है। बशर्ते वह क्षेत्र की बारीकियों को समझे। हमारी कंपनी के पास ऐसे उदाहरण हैं जब लोग तकनीकी शिक्षा के बिना आए थे - यह उनके लिए अधिक कठिन था, क्योंकि पहले उन्हें बुनियादी ज्ञान में महारत हासिल करनी थी।

जो लोग फोरेंसिक में रुचि रखते हैं, उनके लिए मैं फाइल सिस्टम फॉरेंसिक एनालिसिस (ब्रायन कैरियर) पढ़ने की सलाह देता हूं, फाइल सिस्टम कैसे काम करता है, इस बारे में एक बुनियादी किताब है, जो इस क्षेत्र के लिए महत्वपूर्ण है। नेटवर्क फोरेंसिक (शेर्री डेविडॉफ़) और द आर्ट ऑफ़ मेमोरी फ़ॉरेंसिक्स (माइकल हेल लिघ) दो और किताबें हैं जो समकालीन साइबर अपराध की जांच में भाग लेने के लिए प्रत्येक स्वाभिमानी फोरेंसिक वैज्ञानिक को अध्ययन करने की आवश्यकता है। मोबाइल उपकरणों पर शोध के लिए, मैं प्रैक्टिकल मोबाइल फोरेंसिक (ओलेग स्कुलकिन) को सलाह दे सकता हूं।

, , . , — . , , : SANS Institute ( , ), ForensicFocus, .

— «»: , .