- Расследование кибер-преступлений Ukrainian-style Дмитрий Гадомский ИТ адвокат, партнер АО «Юскутум» - презентация

1 - Расследование кибер-преступлений Ukrainian-style Дмитрий Гадомский ИТ адвокат, партнер АО «Юскутум»

2 Знаете и вы, что… В Украине - 25% черноземов на Земле Украина в тройке крупнейших в мире поставщиков ячменя Джордж Гершвин, Одесса, Summertime, «Ой, ходить сон коло вікон» А еще…

3 5

4 $ 388 млрд.

5 1 млн. пострадавших каждый день

6 Каждый день хакеры обворовывают всех одесситов

7 6,000 пострадавших пока я чищу зубы

8 25% 15% 10% 9% 5% 4%4% 4%4% 1. США 2. Россия 3. Голландия 4. Германия 5. Украина 48 миллионов атак 6. Китай 7. Великобритания

9 Знаете и вы, что… Кибер-преступления входят в 5 самых распространенных экономических преступлений в Украине Каждая 5 компания в 2011 году подверглась кибер-атаке ¼ организаций не имеют соответствующих политик и механизмов реагирования на кибер-преступления Ключевые отрасли: финансовый сектор, розничная торговля, производство, услуги

10 Почему так много?

11 Неграмотная милиция?

12 02 апреля 2013 г. СБУ + ФСБ …нейтрализовала группу кибермошенников… $250 млн «Похищенные деньги будут возвращены по горячим следам…»

13 Поимка хакера по горячим следам

14 На следующий день - Вот как, украли деньги через клиент банк? Не проблема, сейчас возьмем ваш ноутбук и проведем экспертизу

15 Через месяц… Топ-топ-топ на экспертизу..

16 Лог-фалы…

17 username password Через 3 месяца: - Эксперты говорят, что переданные вами пароли к ОС устарели и не смоги провести экспертизу

18 СобственникиСледствие Налоговая Банк* Это финансовый директор

19 […] Trojan-Dropper.Win32.TDSS.uqa Exploit.Java.Agent.ei Trojan.Win32. KillAV.gzf Trojan.Win32.Yakes.hfm Trojan.Win32.Genome.abfso Trojan-Downloader.Java.OpenStream.bd Trojan- Spy.Win32.Zbot.atij Rootkit.Win32.Qhost.o Trojan.Win32.Menti.brm Trojan- Banker.Win32.Banker.bjig Trojan-Downloader.Java.OpenConnection.bd Trojan.Win32.Siscos.aos […] Прошло еще 3 месяца…

20 Еще через несколько дней: - Ого, как вы это все узнали??

21 прошло 1,5 года расследования «по горячим следам»… мы сделали все, что могли..

22 Или?

23

24 Seller Оплата (предоплата за товар) 3 Договор поставки 1 Purchaser Bank ShellCo Bank Смена реквизитов 2

25 Man in the middle Jackson

26 TargetCo Bank ShellCo2 Bank2 ShellCo1 Bank1 Перевод денег 2 Снятие наличности 3 Инфицирование 1 Передача денег бенефициару 4

27 […] Trojan-Dropper.Win32.TDSS.uqa Exploit.Java.Agent.ei Trojan.Win32. KillAV.gzf Trojan.Win32.Yakes.hfm Trojan.Win32.Genome.abfso Trojan-Downloader.Java.OpenStream.bd Trojan- Spy.Win32.Zbot.atij Rootkit.Win32.Qhost.o Trojan.Win32.Menti.brm Trojan- Banker.Win32.Banker.bjig Trojan-Downloader.Java.OpenConnection.bd Trojan.Win32.Siscos.aos […]

28 Так почему же у нас все так грустно?

29 Стаття 176. Виготовлення, зберігання самогону та апаратів для його вироблення Виготовлення або зберігання без мети збуту самогону чи інших міцних спиртних напоїв домашнього вироблення, виготовлення або зберігання без мети збуту апаратів для їх вироблення - тягнуть за собою накладення штрафу від трьох до десяти неоподатковуваних мінімумів доходів громадян.

30 П О С Т А Н О В А ІМЕНЕМ УКРАЇНИ 15 листопада 2011 року м. Шепетівка Суддя Шепетівського міськрайонного суду Хмельницької області Мазур Н.В. розглянувши подання начальника Шепетівської виправної колонії 98 про звернення на користь держави sim–картки, яка знаходилась в анальному отворі засудженого ОСОБА_1,- ВСТАНОВИЛА: […]

31 ст. 359 УК Украины Приобретение, использование и продажа специальных технических средств негласного снятия информации

32 В суді особа, що подає скаргу та її представник зазначили, що всі необхідні файли та програмне забезпечення збереглися в її комп'ютері, а тому для встановлення особи, яка здійснила розповсюдження шкідливих програмних засобів потрібно було встановити IP-адресу комп'ютера, з якого було надіслано повідомлення, та встановити місцезнаходження цього комп'ютера або порівняти його з IP-адресою комп'ютера особи, яка вказана як підозріла. Однак, слідчим цього здійснено не було. Слідчий лише здійснила допит ОСОБА_4, під час якого він просто заперечив свою причетність до кримінального правопорушення. І це для слідчого стало достатньою підставою для винесення рішення про закриття кримінального провадження. (Ухвала за результатами розгляду скарги на постанову про закриття кримінального провадження від 15 лютого 2013 року, м. Київ)

33 На следующем слайде будет схема

34 TargetCo Bank Открытие счета Снятие наличности Перевод денег Юрисдикция Х Украина Юрисдикция Y Инфицирование 1 Передача денег бенефициару 5

35

36 Банк возмещает клиенту похищенные средства и сам вступает в уголовный процесс Украинский судья: No way!

37 Деньги заморожены. Можно нам их вернуть ? Они наши. Украинский следователь: -Вещественное доказательство -Арест -А они точно ваши?

38 Ну хорошо. Сейчас мы подадим иск в отельном процессе Плохая карма: -Задержанные из Приднестровья

39 Ладно, тогда ждем приговор Украинский суд: -Не меньше 2 лет -Давайте делить деньги между пострадавшими

40 Суверенитет независимость государства во внешних и верховенство во внутренних делах

41 Цифровой суверенитет ?

42 Цифровой суверенитет: … Собственное оборудование Собственная программная платформа Собственная антивирусная защита Собственное законодательство …

43 Есть ли у Украины цифровой суверенитет?

44

45 А у какие страны обладают цифровым суверенитетом?

46 … Собственное оборудование Собственная программная платформа Собственная антивирусная защита Собственное законодательство …

47 и в заключение… Как сохранить свои деньги: советы адвоката не свистите в доме, не выносите мусор после захода солнца не давайте вечером взаймы деньги и соль не метите в квартире разными вениками не смахивайте крошки со стола рукой Дмитрий Гадомский Адвокат, Партнер практики ИТ и медиа права Skype: Dmytro.Gadomsky