Як це зробити професійно, щоб докази злочинних дій у кіберпросторі неможливо було поставити під сумнів? Таку актуальну нині проблематику обговорювали фахівці-експерти в ході міжнародного науково-практичного круглого столу на тему: «Адаптація та інновації в комп’ютерній криміналістиці в Україні під час воєнного стану: виклики, стратегії та перспективи» (4 червня 2024, м. Київ). Керівники співорганізаторів заходу відзначили його актуальність.
Директор Українського науково-дослідного інституту спеціальної техніки та судових експертиз Служби безпеки України, доктор філософії в галузі права Юрій Чечіль у вітальному слові до учасників заходу зазначив, що з розвитком комп’ютеризації, широким застосуванням різноманітних гаджетів у повсякденному житті, можливості ворожих кібератак проти України також розширилися. А для криміналістів дедалі відчутніше ускладнюються завдання щодо судових перспектив доказів вчинення кіберзлочинів. Тож обмін думками й ідеями в спільноті цієї галузі криміналістики є нагальним завданням.
Військові злочини Росії в кіберпросторі, ‒ зазначив директор ТОВ «Лабораторія комп’ютерної криміналістики» Валентин Кучерук, ‒ стають дедалі зухвалішими і тому українські фахівці намагаються викрити й знешкодити кібертерористів, оперуючи новітніми технологіями, досвідом реалізації сучасних технічних рішень.
Михайло Можаєв, директор Науково-дослідного центру судової експертизи у сфері інформаційних технологій та інтелектуальної власності Міністерства юстиції України, зосередив увагу колег, зокрема, на тому, що розроблення відповідних методик документування кіберзлочинів потребує значного прискорення.
Виконавчий директор ТОВ «Лабораторія комп’ютерної криміналістики» Сергій Денисенко побажав учасникам плідної праці, обміну досвідом та ідеями, здатними позитивно вплинути на викриття злочинів у кіберпросторі.
Олександр Рувін, директор Київського науково-дослідного інституту судових експертиз, зауважив, що останнім часом значно збільшилася кількість призначень саме комп’ютерно-технічних експертиз, висловив сподівання, що участь фахівців закладу в роботі круглого столу буде ефективною для безпосередньої підготовки доказів у кримінальних провадженнях, подякував організаторам за співпрацю.
Представляючи презентацію на тему: «Віртуалізація в комп’ютерній криміналістиці», провідний спеціаліст Центру судових та спеціальних експертиз НДІ спеціальної техніки та судових експертиз (ІСТЕ) Павло Малигін, надав вичерпну інформацію про переваги такої методики і зазначив, що вона стала важливим інструментом для ефективного розслідування цифрових злочинів та забезпечення кібербезпеки. Саме віртуалізація дозволяє експертам ізолювати, аналізувати цифрові докази, мінімізувати ризик їхнього пошкодження чи втрати. Є й чималий економічний ефект від запровадження такої методики.
У презентації на тему: «Особливості досліджень мобільних пристроїв за допомогою програмних апаратних комплексів» Олександр Єфімов, фахівець ТОВ «Лабораторія комп’ютерної криміналістики», не тільки охарактеризував усі методи вилучення даних з мобільних пристроїв, а й переконливо продемонстрував, що, наприклад, самі мобільні телефони за певних умов здатні вносити зміни до своєї файлової системи, і, як наслідок, навіть збереження даних телефонів не може бути доказом того, що в них не вносилися зміни. Доповідач також поділився досвідом отримання доступу до так званих «неприступних» гаджетів для зняття інформації, розшифровки баз даних.
З особливим інтересом учасники круглого столу слухали онлайн виступ Toni Pjorn, Passware, “Find. Decrypt. Open.” і дивилися відео, представлене зарубіжним гостем з Естонії , про застосування розробок компанії в боротьбі з кримінальними комп’ютерними злочинцями. Продукти Passware використовуються провідними правоохоронними органами світу для розкриття справ, де необхідне розшифрування, з успішністю не менше як 70 відсотків.
Запобігання тероризму, експлуатації дітей, порятунок заручників, котрі перебували під прицілом зброї, ‒ все це під силу тим, хто працює з продуктами цієї фірми. Ось і українські фахівці ознайомилися з ідеями розробників світового антитерористичного бренду.
Проект методики «Дослідження смартфонів», розроблений спільно з Юрієм Бортником, Іриною Біловицькою, продемонстрував учасникам круглого столу Максим Жолондківський, заступник начальника відділу Центру судових та спеціальних експертиз ІСТЕ. В продукті задіяні основні принципи, процеси та кращі практики зі збору, аналізу та інтерпретації даних зі смартфонів у контексті експертних досліджень. Представлено всі етапи дослідження – від підготовки пристрою, визначення його стану, ізоляції, наявності захисту інформації до вибору обладнання та програмного забезпечення для подальшого здобуття інформації. Проаналізовано всі можливі методики вилучення інформації, їхні плюси й мінуси.
Жвавий інтерес викликала презентація Івана Старенького з Одеського НДІ судових експертиз Міністерства юстиції України «Дослідження грального сервісу Champion». Доповідач, викладаючи схеми роботи нелегальних казино, розповів, як відстежуються й досліджуються програмні продукти грального сервісу, які сліди залишаються навіть при видаленні їх, як проводиться експертиза трафіка, сканування підозрюваного ресурсу, відстежуються відвідувачі, ведеться збір детальної інформації про діяльність грального закладу.
Цю ж тему продовжив Дмитро Сівальнєв з ІСТЕ СБУ презентацією «Дослідження комп’ютера з програмним забезпеченням, яке може використовуватися для азартних ігор». Доповідач виклав,зокрема, алгоритм дій, необхідних для грамотної фіксації роботи комп’ютерів, їхнього вилучення та упакування. Досліджують операційну систему, ігрове програмне забезпечення, файли, мережеві налаштування комп’ютерів, а також матеріали обшуку під час проведення слідчих дій ігрового закладу. Всі ці заходи потребують максимальної точності для збереження цінних речових доказів ведення нелегального бізнесу.
«Дослідження смартфонів за допомогою Bluetooth-емулятора клавіатури (миші)» представив Олександр Лазарєв, ІСТЕ СБУ. Він поділився «криміналістично чистою», як він висловився, методикою знімка екрана смартфона, а також показав винайдений ним пристрій, застосування якого знано полегшує пошук необхідної електронної інформації.
На завершення роботи круглого столу головний судовий експерт Центру судових та спеціальних експертиз ІСТЕ СБУ Максим Єрмоленко виступив з презентацією «Розвиток кібератак, керованих штучним інтелектом, як хакери використовують штучний інтелект для складних атак».
Учасники круглого столу провели плідну дискусію з проблемних питань, викладених доповідачами, і дійшли висновку, що викликам, які дедалі частіше і складніше постають перед українськими фахівцями в боротьбі з кіберзлочинами, терористичними кібкератаками, слід протиставляти оперативно підготовлені і затверджені для використання методики викриття кіберзлочинців, фіксації слідів та запобігання їхній діяльності.
За результатами заходу організаторами буде підготовлено Збірник матеріалів міжнародного науково-практичного круглого столу.