Использование информационных технологий при обнаружении и фиксации цифровых следов

Современное российское общество можно назвать информационным. Такое негативное социальное явление, как преступность, все больше переходит в виртуальный мир, который используется в качестве площадки для подготовки, совершения и сокрытия преступных деяний. Наша жизнь протекает в двух измерениях: реальном и виртуальном. Мы погружены в этот виртуальный мир различными способами. Например, опосредованно – попадая в объективы систем видеонаблюдения, перенося сматрфоны, регистрируемые базовыми станциями сетей сотовой связи, используя бонусные карты в магазинах или устанавливая в автомобиль систему сигнализации с GSM-модулем и функцией трекинга маршрута. В не меньшем количестве случаев мы непосредственно имеем взаимодействие с объектами этого мира, т.к. используем сеть Интернет как источник получения информации (сетевые СМИ), различное программное обеспечение как инструмент для социальных связей (социальные сети «ВКонтакте», «Instagram» и др.), инструмент для общения (мессенджеры WhatsApp, Viber и т.д.), инструмент для решения профессиональных задач (офисные программы с поддержкой облачного хранения информации и другие) [1]. Многие применяемые нами современные уст- ройства также хранят на своих электронных носителях или внешних хранилищах информации следы применения человеком.

Обнаружением, фиксацией и использованием цифровых следов в раскрытии и расследовании киберпреступлений занимается достаточно новая отрасль криминалистики – цифровая криминалистика. Она включает в себя разнообразные программные и аппаратные средства, компьютерную информацию, сетевые технологии, мобильные устройства, облачные сервисы. С помощью таких средств обнаруженные, зафиксированные и изъятые цифровые следы способствуют полному и своевременному раскрытию вышеуказанных преступлений, которые в дальнейшем могут служить в качестве доказательств по уголовным делам. При получении вещественных доказательств нередко возникает надобность в их экспертном исследовании. Появление технических средств для этих целей определено возможностями существующих на сегодняшний день современных цифровых технологий.

Как утверждает в одном из интервью действующий председатель Следственного комитета РФ А.И. Бастрыкин: «Прежде всего, расширение криминалистических возможностей следствия является одним из основных направлений повышения раскрываемости преступлений, в том числе совершенных в прошлые годы. И, несмотря на то, что преступники берут на вооружение все новейшие технические достижения, криминалистические подразделения ведомства показывают стабильно высокие результаты в раскрытии особо опасных преступлений…» [2].

И действительно, предпринимаются шаги по внедрению новейшей криминалистической техники, усовершенствованию профессионального уровня сотрудников следствия. Одним из таких шагов является организационное и информационное межведомственное и межуровневое взаимодействие в рамках аппаратнопрограммного комплекса «Безопасный город». Регламенты данного взаимодействия предназначены для определения общей схемы и порядка информационного обмена с применением комплексов средств автоматизации федеральных, региональных, муниципальных и объектовых автомати- зированных систем, совместно решающих задачи по обеспечению общественной безопасности, правопорядка и безопасности среды обитания на территории муниципального образования [3].

Также проводятся испытания портативного программно-аппаратного комплекса, предназначенного для извлечения цифровой информации как в лабораторных, так и в полевых условиях. Следует привести существующие на сегодняшний день некоторые программные и аппаратные средства для компьютерной криминалистики. Например, Cellebrite UFED Touch 2 – это тот продукт, который разрабатывался изначально для работы в полевых условиях. Он разделен на 2 части: фирменный планшет Cellebrite UFED Touch 2, используемый лишь для извлечения данных, и UFED Physical Analyzer – программная часть, предназначенная для анализа данных, извлеченных из мобильных устройств. При помощи данного оборудования криминалист извлекает данные в полевых условиях, а после в лаборатории производит их анализ. Сегодня данный комплекс способен извлекать данные из максимально возможного количества мобильных устройств [4].

Также, к подобному техническому средству, достигшему определенных высот в цифровой криминалистике, относится «Мобильный Криминалист Эксперт». Эта программа используется для проведения криминалистической экспертизы мобильных устройств, облачных сервисов, ПК и дронов. Данный продукт обладает широким спектром возможностей, кото- рые помогут правоохранительным органам с поиском важнейших экземпляров для предоставления цифровых доказательств в суде [5].

Благодаря техническому прогрессу входящие в арсенал цифровой криминалистики методы и средства активно востребованы в правоохранительных органах, что намного облегчает осуществление их деятельности. А дальнейшее развитие и совершенствование цифровой криминалистики способствует повышению качества расследования и предупреждения преступлений.