!Учебный год 2024 / IX_SYuF_T_3

IX СТУДЕНЧЕСКИЙ ЮРИДИЧЕСКИЙ ФОРУМ

не «всплывут», или же умышленный запуск в компьютер вируса, так как сам пользователь мог его случайно «подхватить» в сети. Также факт высокой латентности киберпреступлений отягощается тем, что в большинстве случаев сами пострадавшие не сообщают в правоохранительные органы о совершенном преступлении в силу каких-то своих причин. Из-за этого еще больше снижается шанс положительногорезультатавходерасследованияпреступлений,таккакследыкиберпреступления, как и любого другого противоправного деяния, в течение времени могут безвозвратно исчезнуть.

Можно сказать, что отчасти из вышеуказанной особенности можно вывести еще одну причину «проблемности» киберпреступлений. Это безграмотность большей части населения как нашей страны, так и зарубежных государств в плане кибербезопасности. Несомненно, киберпреступления появились не вчера, и известнымировомусообществукаквидпреступлений,новсёженельзясказать,что достигнут максимальныйуровеньинформационнойграмотностисреди человечества. В частности, достаточно ошибочное, «несерьезное» отношение у людей складывается в силу того, что на практике возникают ситуации, когда киберпреступники не получают серьезных наказаний из-за нерегламентированности в достаточной степени института киберпреступлений в законодательстве возлагающей наказание страны. Из-за этого складывается мнение, что киберпреступления не несут большой общественной опасности, хотя это не так.

Сто́ит упомянуть и аспект психологического характера, весьма сильно влияющий на возникновение киберпреступлений в целом. Это так называемая «романтизация» киберпреступности в современном обществе. Причины появления данного явления в сфере киберпреступности такие же, как и в сфере «классических» преступлений,тоестьпреждевсегоэтостремлениекзапретномуижажда«легких денег». Но в случае киберпреступлений «романтизация» формируется еще и за счет иллюзии практически 100 % безнаказанности данных преступлений. Данная иллюзия возникает из-за медленного развития правоохранительной сферы в области кибербезопасности и правового нигилизма в обществе, особенно в России, выражающегосявуверенностинаселениявтом,чтозакиберпреступлениянеследует серьезное наказание.

Также сто́ит отметить проблемы с эффективностью расследования данных преступлений. Эффективность достаточно низкая прежде всего из-за недостаточной квалификации сотрудников правоохранительных органов, в частности следователей, в сфере информационных технологий, а значит, и в сфере киберпреступности. Сюда же следует отнести недостаточную техническую оснащенность сил правопорядка и медленное внедрение новых методик, связанных с расследованием киберпреступлений.

109

XXIV. ПРОБЛЕМА ПРЕДУПРЕЖДЕНИЯ КИБЕРПРЕСТУПЛЕНИЙ НА СОВРЕМЕННОМ ЭТАПЕ

Из всех вышеназванных аспектов можно выделить несколько основных и наиболее общих направлений, развитие и усовершенствование которых поспособствует решению проблемы предупреждения и расследования киберпреступлений как на территории Российской Федерации, так в мировом пространстве.

Во-первых, это слабая подготовленность государств к противоправной деятельности в информационной сфере за счет нехватки квалифицированных кадров в данной области, причем как сотрудников правоохранительных органов, так и стороннихспециалистов,а также из-за недостаточнойтехнической оснащенности этих специалистов.

Во-вторых, это недостаточный уровень грамотности населения в области кибербезопасности, а также определенная «романтизация» киберпреступлений среди молодежи. Данное направление больше характерно для нашей страны.

В-третьих, недостаточная регламентация вопроса о киберпреступлениях в нашемзаконодательстве.Еслипроанализироватьдоступныеисточники,томожно сделать вывод, что вопрос о преступлениях в сфере информационно-коммуника- ционных технологий в настоящее время не решен, нет общепризнанной типологии такихпреступлений, не разработан детальнопонятийный аппарат, не определены многие термины1. Например, в действующем Уголовном кодексе Российской Федерации отсутствует такие понятия, как «киберпреступность» и «киберпреступление».

Исходя из всего вышесказанного можно выделить наиболее универсальные меры предупреждения киберпреступности как для России, так и для зарубежных стран:

1.Дальнейшее совершенствование законодательств в сфере информационных технологий для более эффективного противодействия противоправному поведению, в том числе имплементация норм международного права, связанных с кибербезопасностью, в законодательство Российской Федерации.

2.Подготовка высококвалифицированных кадров в государственном аппарате в данной области, а также повышение уровня технического оснащения данных специалистов.

3.Повышение уровня грамотности населения в сфере информационных технологий.

В заключение сто́ит подчеркнуть, что как нашему государству, так и зарубежным странам сто́ит совершенствоваться во многих направлениях устройства общества и организации государственного устройства, чтобы эффективно противостоять угрозе киберпреступлений.

1 Саркисян А. Ж. Криминологическая характеристика преступлений, совершаемых в сфере информационно-коммуникационных технологий // Российский следователь. 2019. № 3. С. 54–59.

110

IX СТУДЕНЧЕСКИЙ ЮРИДИЧЕСКИЙ ФОРУМ

Кудрина Е. А. Университет имени О.Е. Кутафина (МГЮА)

Cтудент

Проблема предупреждения киберпреступлений на современном этапе

Аннотация. Статья посвящена киберпреступлениям. В статье раскрыты и проанализированы причины низкой раскрываемости киберпреступлений и предложены варианты для предупреждения киберпреступлений на современном этапе.

Ключевые слова: киберпреступность, информационные технологии, сеть Интернет, раскрываемость киберпреступлений, реструктуризация преступности.

Развитие информационных технологий и их внедрение в повседневную жизнь всё более широкого круга людей помимо несомненных преимуществ в оптимизации социальных и экономических процессов имеет и негативные проявления. Массовое использование компьютерных технологий и сети Интернет меняет не только социально-нормальное поведение людей, но и изменяет характер преступности.Мировойтенденциейявляетсяобщееснижениепоказателейрегистрируемых традиционных составов преступлений. Однако показатели регистрируемых киберпреступлений во всем мире ежегодно растут. Это явление называют «реструктуризацией» преступности. Традиционные составы преступлений уходят на второй план, уступая место новым видам преступлений, совершаемым с использованием информационных технологий в Интернете.

Киберпреступность в общем виде можно определить как совокупность преступлений, совершаемых в интернет-пространстве с помощью или посредством компьютерных систем или компьютерных сетей, а также иных средств доступа к киберпространству, в рамках компьютерных систем или сетей и против компьютерных систем, компьютерных сетей и компьютерных данных1.

Тенденция, связанная с увеличением числа киберпреступлений, имеет два направления, которые необходимо учитывать при анализе норм уголовного законодательства: во-первых, увеличение числа новых преступлений, связанных с использованием информационных технологий, не охватываемых главой 28 УК РФ; во-вторых,ростчислапреступленийсиспользованиеминформационныхтехноло- гий, совершаемых в рамках традиционных составов преступлений, которые также не охватываются главой 28 УК РФ2.

1 См.: Номоконов В. А., Тропина Т. Л. Киберпреступность как новая криминальная угроза // Криминология: вчера, сегодня, завтра. 2012. № 1 (24). С. 45–55.

2 Оросте числа киберпреступлений за рамками главы 28 УК РФ см. подробнее: Деятельность органов внутренних дел по борьбе с преступлениями, совершенными с использованиеминформационных,коммуникационныхивысокихтехнологий :учеб.пособ. :в 2 ч. Ч. 1. М. : Академия управления МВД России, 2019.

111

XXIV. ПРОБЛЕМА ПРЕДУПРЕЖДЕНИЯ КИБЕРПРЕСТУПЛЕНИЙ НА СОВРЕМЕННОМ ЭТАПЕ

В связи с указанными обстоятельствами под киберпреступлениями необходимо понимать более широкую группу преступлений, чем преступления, установленныевглаве 28УК РФ«Преступлениявсферекомпьютернойинформации».Помимо главы 28 УК РФ, киберпреступления могут быть охватываться составами,

предусмотренными статьями 137, 138, 158, 159, 159.3, 159.6, 171.2, 183, 205.2, 228, 228.1, 242, 242.1, 242.2 УК РФ1. Современные методы статистических исследований МВД РФ также относят указанные в общую группу преступлений, совершаемых с использованием информационно-телекоммуникационных технологий.

Согласно официальной статистике МВД РФ по итогам 2021 г. за январь — декабрьвРоссиибылозарегистрировано517 722киберпреступления.Изнихтяжких и особо тяжких 288 312 преступления, что на 7,7 % больше, чем за аналогичный период 2020 г. Большая часть преступлений совершается в сети Интернет — 351 463 (на 17 % больше, чем в 2020 г.). С использованием мобильных устройств за указанный период было совершено — 217 552. Среди составов преступлений с использованием информационно-телекоммуникационных технологий наиболее часто совершаются следующие составы: мошенничество ст. 159 УК РФ (238 560 преступлений, на 13 % больше, чем в 2020 г.), кража ст. 158 УК РФ (156 792 преступлений), незаконное производство, сбыт или пересылка наркотических средств ст. 228.1 УК РФ (51 444 преступлений).

Приэтомпоследняя статистическая сводка МВФ РФ за период с январь — август 2022 г. демонстрирует тенденцию на уменьшение киберпреступлений (334 100, на 6,9 % меньше, чем за аналогичный период в 2021 г.). Особенно заметноуменьшениеколичествапреступленийпосоставуст. 158УК РФ(75 753преступлений, на 31,5 % меньше, чем за аналогичный период в 2021 г.)2.

Однако раскрываемость киберпреступлений находится на достаточно низком уровне и по абсолютному большинству составов не превышает 20 %3. Комплексная аналитическая сводка за 2018 г. демонстрирует, что раскрываемость средивсехпреступлений,предусмотренныхглавой 28УК РФ,быланиже5 %4.При этом значительная часть киберпреступлений не отражена в официальной статистике.

Столь низкая раскрываемость киберпреступлений связана с низкой компьютерной грамотностью населения, неэффективностью средств, применяемых для

1 Состояние преступности в России за январь — декабрь 2021 года / МВД РФ, ФКУ «Главный информационно-аналитический центр». М., 2021.

2СостояниепреступностивРоссиизаянварь —август2022 года / МВД РФ,ФКУ«Главный информационно-аналитический центр». М., 2022.

3 См.: Гилинский Я. Криминология: теория, история, эмпирическая база, социальный контроль. Авторский курс. 4 е изд., перераб и доп. СПб. : Алеф-Пресс, 2018. С. 41.

4См.:КомплексныйанализсостоянияпреступностивРоссийскойФедерацииирасчетные варианты ее развития: Аналитический обзор / Ю. М. Антонян, Д. А. Бражников,

М. В. Гончарова [и др.]. М., 2018. С. 64.

112

IX СТУДЕНЧЕСКИЙ ЮРИДИЧЕСКИЙ ФОРУМ

предотвращения преступлений, поиска и поимки преступников, технической уязвимостью некоторых сфер самой информационно-телекоммуникационный среды, широкими возможностями для анонимизации действий в сети, неадаптированностью уголовного и уголовно-процессуального законодательства для предотвращенияисвоевременногореагированиянаужесовершенныекиберпреступления, а также интернационализмом киберпреступности.

Вкриминологических исследованиях отмечается, что за последние годы резко изменился портрет киберпреступника. Если 10 лет назад большая часть киберпреступлений совершалась специалистами-хакерами, то в настоящий момент большая часть преступлений совершается профессиональными преступниками, организованными преступными сообществами и осужденными, уже отбывающими наказание1. Низкий уровень раскрываемости киберпреступлений и связанные с этим проблемы понимаемы и профильными ведомствами. На координационном совещании Генпрокуратуры РФ в 2020 г. было отмечено, что использование IT-технологий превращает криминальную деятельность в сверхдоходную2.

Всвязи с чем в настоящий момент государству необходимо предпринять решительные меры для изменения стимулов оппортунизма. В частности, для предотвращения киберпреступлений предлагается:

1. Дополнить и адаптировать нормы УК РФ, внедрить дефиниции понятий, связанныхскиберпреступлениями.В качествеудачногопримераможнопривести редакцию ст. 272 УК РФ,вкоторойраскрытопонятиекомпьютерной информации. Уточнение и адаптация состав УК РФ под киберпреступления позволит более свободно применять их к фактическим обстоятельствам, имеющим признаки преступления3.

2. Изменить нормы УПК РФ, предусмотрев механизмы для более быстрого реагированияна киберпреступления. Основные киберпреступления: мошенничество посредством телефонных звонков, кардинг, фишинг паролей, могут быть эффективнопредотвращеныв первые часыпосле их совершения. В дальнейшем денежные средства, украденные злоумышленниками, могут быть выведены со счетов и уйти из поля зрения правоохранительных органов. В связи с этим необходима разработка нормативного регулирования для специализированных оперативных мер реагирования для подобного рода преступлений4.

1 Там же. С. 65.

2 Генпрокуратура подготовиламеры по борьбе с киберпреступностью в России // URL: https://tass.ru/obschestvo/9032391 (дата обращения: 25.09.2022).

3 См.: Крайнова Н. А. Права и технологии в сфере противодействия киберугрозам // Право и цифровая экономика. 2021. № 2. С. 23–31.

4Лебедева А. А.Особенностирасследованиякиберпреступлений //Безопасностьбизнеса. 2021. № 6. С. 48–56.

113

XXIV. ПРОБЛЕМА ПРЕДУПРЕЖДЕНИЯ КИБЕРПРЕСТУПЛЕНИЙ НА СОВРЕМЕННОМ ЭТАПЕ

3.Активно применять современные технические средства для предотвращения киберпреступлений. Привлекать к сотрудничеству с ведомствами, отвечающими за предотвращение и раскрытие преступлений, специалистов, занимающихся проблемами кибербезопасности, и специалистов по выявления технических уязвимостей информационной среды, включая так называемых «белых хакеров».

4.Разработатьсовременноепрограммноеобеспечениедляпредотвращения «утечек» данных», обязать государственные и муниципальные органы власти использовать это ПО для предотвращения киберугроз. Обеспечить контроль со стороны государства за персональными данными, собираемыми частными лицами. Ужесточить ответственность за «утечки» персональных данных.

5.Постепенно повышать информационную грамотность населения с помощью разъясняющих предупреждений, социальной рекламы, персональных консультаций для информационно неосведомленных граждан.

Нестуров И. Ш. Юридический колледж СКИ (ф)

ВГУЮ (РПА Минюста России) Cтудент

Проблемы легализации (отмывания) денежных средств через криптовалюту

Аннотация. В статье рассмотрены: понятие криптовалюты, дан короткий ответ на вопрос: «Что такое криптовалюта», а также рассмотрена проблема отмывания денежных средств через криптовалюту.

Ключевые слова: криптовалюта, преступные доходы в криптовалюте, преступление, информационно-телекоммуникационная сеть «Интернет».

Статья рассматривает проблему отмывания денежных средств через криптовалюту.Криптовалюта,какновыйвидцифровыхактивов,появиласьотносительно недавно. Многим всё еще непонятно, что это, зачем нужны криптовалюта и как с ней взаимодействовать. В связи с этим криптовалюта актуальна.

В современный период криптовалюта справедливо включается исследователями в перечень объектов гражданских прав. С учетом того обстоятельства, что количество преступлений, связанных с использованием ресурсов информаци- онно-телекоммуникационной сети «Интернет» и новейших компьютерных технологий, получает всё большее распространение, рынок оборота криптовалюты не является достаточно защищенным. Помимо хищений, совершаемых различными способами и квалифицируемых по п. «г» ч. 3 ст. 158, ст. 159, 159.3, 159.6 УК РФ, криптовалюта стала инструментом легализации (отмывания) денежных средств, приобретенных преступным путем. В России с 1 января 2021 г. криптовалюта сталапредметомправовогорегулирования,приобретястатусимущества.Статья 1

114

IX СТУДЕНЧЕСКИЙ ЮРИДИЧЕСКИЙ ФОРУМ

Федерального закона от 31.07.2020 № 259 ФЗ «О цифровых финансовых активах и цифровой валюте» четко установила, что цифровая валюта может использоваться в качестве средства платежа, не являющегося денежной единицей РФ или иностранного государства. Соответственно, оборот криптовалюты не тождественен официальному денежному обращению1.

Видами криптовалют являются: Bitcoin, Bitmark, Cachecoin, Argentum, Curecoin и т.д.

«Российскаягазета»публикуетпостановлениепленумаВерховного СудаРоссии, которое подводит под Уголовный кодекс покупку криптовалюты на деньги полученные незаконно.

Сегодня правовой статус виртуальных денег не определен. Но криптовалюты существуютинередкоиспользуютсяпреступниками.Например,полициявыявила случаи, когда оплату в биткоинах (одна из криптовалют) принимали наркоторговцы.КакрассказалвовремязаседанияпленумасудьяВерховногоСуда РФАлександр Червоткин, ряд подобных дел уже дошел до суда2.

«Преступные доходы в криптовалюте, в том числе от сбыта наркотических средств,вдальнейшемпутемсовершениярядафинансовыхоперацийпреобразовывались в денежные средства и выводились в оборот путем снятия с банковских счетов», — отметил судья.

Рассматриваю еще один способ смывания денег через криптовалюту можно выделитьNFT. Один изпользователей HackerNews назвалNFT «лучшим в криптовалютноммиреспособом отмытьденьги». С транспортировкойтокенов невозникает проблем, их не нужно хранить в физическом месте, а большинство ориентированных на этот сегмент индустрии платформ работают с минимальными требованиями KYC или вообще без них.

Это мнение достаточно популярно среди участников сообщества. Ведь что можетбытьпроще,чем«запятьминутсоздатьJPEG-картинкукамня,азатем«про- дать» ее за $ 135 000» (возможно, самому себе)?

Потенциальные субъекты отмывания денег действительно могут обратить внимание на NFT-маркетплейсы. Крупнейший из них — OpenSea — идентифицирует клиентов по Ethereum-кошельку и позволяет проводить «частные продажи» цифровых активов. Последние представляют собой аукционы, доступные лишь указанным заранее адресам.

1 Анучкина А. Д., Гагиева Н. Р., Мордовин П. С. Криптовалюты как объект гражданских прав // Научное мнение. Экономические, юридические и социологические науки. 2018. № 2.

2 Ларин Д. С. Возможность использования бит-коинов в отмывании денег // Известия Санкт-Петербургского государственного экономического университета. 2018. № 1.

115

XXIV. ПРОБЛЕМА ПРЕДУПРЕЖДЕНИЯ КИБЕРПРЕСТУПЛЕНИЙ НА СОВРЕМЕННОМ ЭТАПЕ

Основатель консалтинговой компании Post Oak Labs и бывший директор рыночных исследований блокчейн-консорциума R3 Тим Суонсон считает, что невзаимозаменяемые токены уже используются не только для отмывания преступных доходов, но и для уклонения от уплаты налогов.

«Механизм отмывания денег с помощью NFT: известный счет с большими налоговыми обязательствами покупает его [токен] у неизвестного аккаунта, а затем перепродает третьему счету по значительно более низкойцене,получая убыток, который компенсирует вышеупомянутые налоговые обязательства. Это повторяется вновь и вновь», — написал он.

Криптовалюты — это разновидность цифровых денег, они созданы криптографическими методами1.

Как объяснил пленум Верховного суда специально: «Предметом преступлений,предусмотренныхстатьями 174и174.1Уголовногокодекса(УК) РФ,могутвыступать втомчисле и денежные средства, преобразованные извиртуальных активов (криптовалюты), приобретенных в результате совершения преступления».

Данные статьи наказывают за финансовые операции и сделки, совершенные исключительно для того, чтобы отмыть преступные деньги. Допустим, кто-то продал наркотики за биткоины, а потом обналичил эти деньги. Получается в чистом виде отмывание денег. Человека осудят и за наркоторговлю, и за незаконные финансовые операции. Как подчеркнули в Верховном суде, своим разъяснением Пленумнепытаетсяопределитьпонятиевиртуальныхактивов,которогонетвроссийских законах. Кроме того, принятые разъяснения не приравнивают к преступлению просто обналичивание криптовалюты. Если используются законные деньги, при обналичивании криптовалюты, то претензий человеку не предъявят. Следствиедолжнодоказать,чточерезтакиеоперациипыталисьочиститьгрязную валюту2.

Для решения задач по противодействию преступной деятельности с использованием криптовалютыорганамивнутреннихдел(полицией)странСодружества СНГдолжныиспользоватьсяновыетехнологииавтоматизированногосбораианализа информации в информационно-телекоммуникационных сетях по технологиям «больших данных» (big data), блокчейни data mining. К разработке соответствующей методики следует подойти комплексно, учитывая инновационную специфику функционирования, выпуска криптовалют, уделяя при этом не меньше внимания правовым вопросам защиты от потенциально возможных криминальных вызовов и угроз3.

1 Пещеров А. И. Понятие и место криптовалюты в системе денежных средств // Юридическая мысль. Т. 95. № 3.

2Пинкевич Т. В.Проблемыуголовно-правовогопротиводействияпреступнойдеятель- ности с использованием криптовалют // Юристъ-Правоведъ. 2020. № 4.

3 Рисс В. И. К вопросу о коллективных криптовалютах или частных деньгах // Экономика, управление и право: инновационное решение проблем. 2017. № 1.

116

IX СТУДЕНЧЕСКИЙ ЮРИДИЧЕСКИЙ ФОРУМ

В настоящее время остро встал вопрос идентификации и так называемого «распутывания» клубка операций в криптовалюте для определения первоначальнойцелитранзакцийивыявлениеличностикриптодержателя.Связаноэтосовторойфазойтрехфазноймоделилегализацииденежныхсредств,когдапреступники используютмиксеры,тумблеры,криптоигральнуюиндустриюииныемеры,чтобы «запутать следы». Таким образом, возникает необходимость создание программ, обеспечивающих отслеживание транзакций в криптовалюте, которые учитывали бы использование вышеперечисленных ресурсов. Следует заметить, что разработка подобных программ должна вестись совместными силами правительств всех стран, не только России, потому что проблема с идентификацией операций в криптовалюте на этапе перемещения в трехфазной модели возникает в каждом отдельном государстве, и чтобы противодействовать отмыванию денежных средств нужны специальные программы, которые смогли бы проследить, вычислить все операции и предоставить специальным органам информацию о пользователе.

Мы предполагаем для решения данной задачи, вести интернет-кодекс, который, по нашему мнению, значительно снизит уровень преступлений в интернетсфере. Так как, преступления с использованием криптовалюты и преступления в интернет-сфере недостаточно урегулированы действующим законодательством.

Олифиренко А. А. СГЮА Cтудент

Форензика как эффективная методика раскрытия киберпреступлений

Аннотация. Автор анализирует форензику как составную часть криминалистики для раскрытия киберпреступлений. Делается акцент на расследование цифровой информации и использование специализированного программного обеспечения EnCase и Forensic Toolkit, который используется специалистами форензики.

Ключевые слова: информационная безопасность, форензика, киберпреступления, типы данных, криминалистика.

Форензикаилицифроваякриминалистикасталаважныминструментомвраскрытии киберпреступлений. Она широко используется в правоохранительных органах для исследования электронных средств массовой информации и всё чаще в организациях в рамках их процедур реагирования на инциденты (киберугрозы).

Врамкахреагированиянаинцидентыкибербезопасности(например,распределенная атака типа «отказ в обслуживании», несанкционированный доступ к системам или утечка данных) включает в себя конкретные процедуры, которые необходимо соблюдать для локализации, расследования и/или устранения инци-

117

XXIV. ПРОБЛЕМА ПРЕДУПРЕЖДЕНИЯ КИБЕРПРЕСТУПЛЕНИЙ НА СОВРЕМЕННОМ ЭТАПЕ

дента кибербезопасности1. Существует два основных способа устранения инцидента в области кибербезопасности: быстрое восстановление или сбор доказательств. Первый подход (быстрое восстановление) сосредоточен не на сохранении и/или сборе данных, а на смягчении последствий инцидента для минимизации ущерба. Из-за того, что основное внимание уделяется быстрому реагированию и восстановлению, важные доказательства могут быть утеряны. Второй подход отслеживает инцидент в области кибербезопасности и фокусируется на цифровых криминалистических приложениях для сбора доказательств и информации об инциденте. Из-за того, что основное внимание уделяется сбору доказательств, восстановление «картины» инцидента2.

Проверка нераспределенного файлового пространства имеет важное значение во время компьютерного расследования. Когда данные записываются на запоминающее устройство, кластеры данных изтаблицыраспределения файлов сопоставляютсядляхраненияданных.Нокогдафайлудаляетсяпользователем,данные не удаляются. Операция «удалить» приведет к тому, что эти кластеры данных будут нераспределены, но они все равно будут привязаны к старым данным до техпор,покаоперационнаясистеманепереназначитэтикластерыданныхпозже. Данные, содержащиеся в этом нераспределенном файловом пространстве, могут содержать фрагменты файлов и вложенных папок, а также временные файлы, используемые прикладными программами или операционными системами. Все эти типы данных могут содержать конфиденциальную информацию, которая может оказаться ценной во время расследования, и поэтому необходимо обнаружить как можно больше данных из нераспределенного файлового пространства. Многиепреступникинеосознают,чтопроцессудалениянасамомделенестираетконфиденциальные данные, и часто именно здесь обнаруживаются компрометирующие доказательства3.

File Slack — еще один источник важных данных, которые преступники могут упуститьизвиду.Когдафайлысоздаются,ониобычнохранятсявкластерахфиксированной длины. Размеры файлов часто не совсемсоответствуютдлине кластера, поэтому пространство для хранения данных, которое существует между концом файла и концом кластера, называется File Slack. Этот File Slack часто заполняется

1 Bem D.,Feld F.,Huebne E.,Bem O. Computerforensics-past,presentandfuture //Journal of the Association for Information Science and Technology. 2008. Vol. 5. № 3. P. 43–59.

2 Harichandran V., Breitinger F., Baggili I., Marrington A. A cyber forensics needs analysis survey: revisiting the domain's needs a decade later. New Haven : University of New Haven Electrical & Computer Engineering and Computer Science Faculty Publications. 2016. P. 1–13.

3 Grier J., Richard G. Rapid forensic imaging of large disks with sifting collectors // The Digital Forensic Research Conference. 2015. Vol. 14. P. 34–44.

118