Введение: в статье рассматриваются вопросы прикладного применения вредоносного программного обеспечения в деятельности оперативных подразделений в области противодействия преступлениям в сфере компьютерной информации. Материалы и методы: материалами исследования послужили научные статьи, статистические данные Генеральной прокуратуры Российской Федерации за период с 2017 по 2021 г., Главного информационно-аналитического центра МВД России, интернет-источники. В работе применялась совокупность общенаучных и частнонаучных методов: описательный, метод логического осмысления, абстрагирование и обобщение, анализ, синтез, системный подход, статистический метод. Обзор литературы: особое внимание уделено работам М.М. Долгиевой, А.Л. Мухина, С.М. Шухина, рассматривающих вопрос существующих анонимных сервисов в информационно-телекоммуникационной сети «Интернет». В исследованиях И.Н. Архипцева, А.В. Сарычева освещается проблема подготовки специалистов в ведомственных образовательных организациях МВД России по противодействию IT-преступлениям. В работе Р.А. Архипцева указывается на несовершенство современных способов противодействия преступлениям в информационно-телекоммуникационной сети «Интернет». Результаты исследования: отмечается, что существующие способы и средства анонимизации деятельности злоумышленников в информационно-телекоммуникационной сети «Интернет» являются серьезным препятствием в раскрытии преступлений в информационной среде. Детально описываются такие способы анонимизации трафика, как TOR-браузер. Обращается внимание на возможности использования вредоносного программного обеспечения в качестве способа идентификации клиентской машины и личности злоумышленников. Обсуждение и заключения: авторы приходят к выводу, что применение вредоносного программного обеспечения в рамках оперативно-технических мероприятий позволит своевременно деанонимизировать личность злоумышленников, совершающих преступления с использованием информационно-телекоммуникационной сети «Интернет». Предлагается при разработке учебных планов обучения в специализированных вузах системы правоохранительных органов особое внимание уделять формированию компетенций, необходимых для противодействия преступлениям, совершаемым с использованием информационно-телекоммуникационных технологий.
Introduction: the authors study applied usage of malicious software in operating units in IT crime prevention. Materials and Methods: the materials of the study were scientific articles, statistical data of the Prosecutor General's Office of the Russian Federation for the period from 2017 to 2021, the Main Information and Analytical Center of MIA of Russia, Internet sources. The work used a set of general scientific and special scientific methods: descriptive, method of logical understanding, abstraction and generalization, analysis, synthesis, systematic approach, statistical method. Literature review: special attention is paid to the works of M.M. Dolgiyeva, A.L. Mukhin, S.M. Shukhin, raising the issue of existing anonymous services in the information and telecommunications network of the Internet. Studies by I.N. Arkhiptsev and A.V. Sarychev highlight the problem of training specialists in departmental educational institutions of the Russian Ministry of Internal Affairs to counteract IT crimes. In the work of R.A. Arkhiptsev, it is pointed out that modern methods of combating crimes in the information and telecommunications network of the Internet are imperfect. Results: it is noted that the existing ways and means of anonymization of malefactors' activity in the information and telecommunication network Internet are the serious obstacle for disclosure of crimes in the information environment. Such methods of traffic anonymization as TOR-browser are described in detail. Attention is drawn to the possibility of using malware as a way to identify the client machine and the identity of the attackers. Discussion and Conclusions: the article concludes that the use of malware as part of operational and technical activities will allow timely de-anonymization of the identity of offenders who commit crimes using the information and telecommunications network of the Internet. It is suggested to pay special attention to the formation of competences necessary for counteraction to crimes, committed with the use of information-telecommunication technologies, when developing training curricula in specialized higher educational institutions of law-enforcement system.