За первые семь месяцев 2024 года ущерб от ИТ-преступлений в России уже достиг 99 миллиардов рублей. По данным заместителя начальника Следственного департамента МВД Даниила Филиппова, эта цифра значительно выше, чем в предыдущие годы, но всё ещё ниже рекорда 2023 года, когда ущерб составил 156 миллиардов рублей.
Число зарегистрированных ИТ-преступлений в России по годам
За первые семь месяцев 2024 года было зарегистрировано 577 тысяч ИТ-преступлений, что лишь немного уступает рекордному показателю прошлого года. Основной тип преступлений — мошенничество и хищения, что подтверждает растущую угрозу со стороны киберпреступников.
В 2023 году число зарегистрированных ИТ-преступлений достигло 677 тысяч, что стало рекордным максимумом. В 2022 году этот показатель был на 30% ниже, что указывает на быстрый рост активности преступников в цифровой среде.
Проблемы кибербезопасности в регионах
По мнению Антона Немкина, члена комитета Госдумы по информационной политике, регионы с низким уровнем цифровой грамотности особенно уязвимы к киберпреступлениям. В таких местах ежедневно теряются миллионы рублей из-за мошенничества, что объясняется недостаточным уровнем осведомленности граждан о базовых правилах цифровой безопасности.
Госдума подчеркивает необходимость комплексного подхода к обучению населения и внедрению строгих мер по защите от киберугроз, особенно в условиях постоянного совершенствования методов преступников.
Рост преступлений среди молодежи
В последние четыре года значительно возросло количество ИТ-преступлений, совершенных детьми и подростками. По данным МВД, число таких преступлений выросло в 74 раза, с 54 случаев в 2020 году до 4 тысяч в 2023 году.
Старший инспектор по особым поручениям Главного управления по обеспечению охраны общественного порядка Артем Бабинцев отметил, что эта тенденция вызывает серьёзную озабоченность, поскольку развитие технологий и вовлечение молодежи в цифровую преступность требуют комплексного подхода к решению проблемы.
Методы киберпреступников
В 2024 году киберпреступники активно используют подделки популярных онлайн-ресурсов для кражи личных и платежных данных. По данным исследования «Лаборатории Касперского» за 2023 год, наибольшее число фальшивых страниц создаются под:
- Мессенджеры (19%),
- Почтовые сервисы и веб-порталы (18,5%),
- Онлайн-игры (11%),
- Банки (10,5%),
- Онлайн-магазины (8%).
Мошенники также маскируют свои ресурсы под корпоративные страницы в соцсетях и магазинах приложений для доступа к бонусам и услугам через личные кабинеты пользователей, что угрожает не только данным, но и репутации брендов.
Киберпреступники продолжают совершенствовать свои методы, включая распространение вредоносного ПО через рекламу в поисковых системах и использование криптовалютных кошельков для хищений. Утечки исходных кодов программ-вымогателей и стилеров способствовали созданию более совершенных и менее заметных угроз.
Стилер — это вредоносное ПО, которое крадет личную информацию с компьютера, например, логины и пароли. Он может собирать данные из браузеров, электронной почты и социальных сетей, а также информацию о банковских картах и криптовалютах. Стилеры часто работают скрытно, чтобы их действия были незаметны для пользователя и антивирусных программ.
Мошенники также могут создавать фальшивые сайты с вредоносным ПО, которое активно продвигается через социальную инженерию и рекламные кампании, что позволяет им расширять охват аудитории и увеличивать свои доходы от киберпреступлений.
ИИ: угрозы будущего
Олег Кипкаев, начальник отдела по надзору за исполнением законов в сфере информационных технологий и защиты информации Генпрокуратуры, поднял важный вопрос о защите конфиденциальной информации в цифровой среде. Он указал на проблему принуждения граждан к согласию на обработку их персональных данных со стороны компаний, что оставляет людей без реального выбора. Кипкаев подчеркнул, что коммерческие организации часто стремятся собирать как можно больше данных, минимизируя расходы на их защиту. Также было предложено ввести принцип уничтожения данных сразу после завершения целей их сбора для повышения уровня безопасности и снижения рисков утечек.
Депутат Госдумы Николай Новичков, член комитета по развитию Дальнего Востока и Арктики, предостерегает о возможных угрозах, связанных с развитием искусственного интеллекта. По его мнению, возможности ИИ могут привести к новым, трудно предсказуемым формам киберпреступлений, которые будут развиваться стремительными темпами.
«Мы даже не можем представить, какие преступления может совершать искусственный интеллект, потому что его возможности растут с каждым днем», — отметил Новичков.
Усиление мер и законодательные инициативы
В марте 2024 года министр внутренних дел Владимир Колокольцев поручил усилить ответственность за преступления, связанные с использованием ИТ-технологий, включив их в перечень отягчающих обстоятельств Уголовного кодекса России. Кроме того, в феврале 2024 года была создана правительственная комиссия, которая поручила Минцифры, МВД и Роскомнадзору разработать новые меры по правовому регулированию технологии дипфейков, чтобы предотвратить их использование в противоправных целях.
Дипфейк — это технология, которая создает фальшивые видео и изображения, делая их похожими на настоящие. Она использует алгоритмы искусственного интеллекта для замены лиц или голосов в медиафайлах, чтобы создать правдоподобные, но поддельные материалы.
Эти меры направлены на предотвращение использования дипфейков в противоправных целях и подчеркивают необходимость постоянного совершенствования методов борьбы с киберпреступностью. Расследование преступлений в сфере высоких технологий остаётся сложной задачей, требующей усовершенствования методов и инструментов для эффективного противодействия угрозам.
