Расследование кибер -преступлений Ukrainian-style

1. Расследование кибер-преступлений Ukrainian-style - Дмитрий Гадомский ИТ адвокат, партнер АО «Юскутум»

2. Знаете и вы, что… В Украине - 25% черноземов на Земле Украина в тройке крупнейших в мире поставщиков ячменя Джордж Гершвин, Одесса, Summertime, «Ой, ходить сон коло вікон» А еще…

3. 5

4. $ 388 млрд.

5. 1 млн. пострадавших каждыйдень

6. Каждый день хакерыобворовывают всех одесситов

7. 6,000 пострадавших пока я чищу зубы

8. 7. Великобритания 2. Россия 3. Голландия 15% 25% 10% 4% 5% 9% 4% 4. Германия 6. Китай 1. США 5. Украина 48 миллионов атак

9. Знаете и вы, что… Кибер-преступления входят в 5 самыхраспространенных экономических преступлений в Украине Каждая 5компания в 2011 году подверглась кибер-атаке ¼ организаций не имеют соответствующих политик и механизмов реагирования на кибер-преступления Ключевые отрасли: финансовый сектор, розничная торговля, производство, услуги

10. Почему так много?

11. Неграмотная милиция?

12. 02 апреля 2013 г. СБУ + ФСБ …нейтрализовалагруппукибермошенников… $250 млн «Похищенные деньги будут возвращены по горячим следам…»

13. Поимка хакера по горячим следам

14. На следующий день - Вот как, украли деньги через клиент банк? Не проблема, сейчас возьмем ваш ноутбук и проведем экспертизу

15. Через месяц… Топ-топ-топ на экспертизу..

16. Лог-фалы…

17. username password Через 3 месяца: - Эксперты говорят, что переданные вами пароли к ОС устарели и не смоги провести экспертизу

18. Это финансовый директор Собственники Следствие Банк* Налоговая

19. […] Trojan-Dropper.Win32.TDSS.uqa Exploit.Java.Agent.ei Trojan.Win32.KillAV.gzf Trojan.Win32.Yakes.hfm Trojan.Win32.Genome.abfso Trojan-Downloader.Java.OpenStream.bd Trojan-Spy.Win32.Zbot.atij Rootkit.Win32.Qhost.o Trojan.Win32.Menti.brm Trojan-Banker.Win32.Banker.bjig Trojan-Downloader.Java.OpenConnection.bd Trojan.Win32.Siscos.aos […] Прошло еще 3 месяца…

20. Еще через несколько дней: - Ого, как вы это все узнали??

21. прошло 1,5года расследования «по горячим следам»… мы сделали все, что могли..

22. Или?

24. Договор поставки 1 Seller Purchaser Bank Смена реквизитов 2 ShellCo Оплата (предоплата за товар) 3 Bank

25. Man in the middle Jackson

26. TargetCo Инфицирование 1 Bank ShellCo2 ShellCo1 Перевод денег 2 Bank2 Bank1 3 Снятие наличности Передача денег бенефициару 4

27. […] Trojan-Dropper.Win32.TDSS.uqa Exploit.Java.Agent.ei Trojan.Win32.KillAV.gzf Trojan.Win32.Yakes.hfm Trojan.Win32.Genome.abfso Trojan-Downloader.Java.OpenStream.bd Trojan-Spy.Win32.Zbot.atij Rootkit.Win32.Qhost.o Trojan.Win32.Menti.brm Trojan-Banker.Win32.Banker.bjig Trojan-Downloader.Java.OpenConnection.bd Trojan.Win32.Siscos.aos […]

28. Так почему жеу нас все так грустно?

29. Стаття 176. Виготовлення, зберігання самогону та апаратів для його вироблення Виготовлення або зберігання без мети збуту самогону чи інших міцних спиртних напоїв домашнього вироблення, виготовлення або зберігання без мети збуту апаратів для їх вироблення - тягнуть за собою накладення штрафу від трьох до десяти неоподатковуваних мінімумів доходів громадян.

30. П О С Т А Н О В АІМЕНЕМ УКРАЇНИ15 листопада 2011 року м. ШепетівкаСуддя Шепетівськогоміськрайонного суду Хмельницької області Мазур Н.В. розглянувши подання начальника Шепетівської виправної колонії № 98 про звернення на користь держави sim–картки, яка знаходилась в анальному отворі засудженого ОСОБА_1,-ВСТАНОВИЛА: […]

31. ст. 359 УК Украины Приобретение, использование и продажа специальных технических средств негласного снятия информации

32. В суді особа, що подає скаргу та її представник зазначили, що всі необхідні файли та програмне забезпечення збереглися в її комп'ютері, а тому для встановлення особи, яка здійснила розповсюдження шкідливих програмних засобів потрібно було встановити IP-адресу комп'ютера, з якого було надіслано повідомлення, та встановити місцезнаходження цього комп'ютера або порівняти його з IP-адресою комп'ютера особи, яка вказана як підозріла. Однак, слідчим цього здійснено не було. Слідчий лише здійснила допит ОСОБА_4, під час якого він просто заперечив свою причетність до кримінального правопорушення. І це для слідчого стало достатньою підставою для винесення рішення про закриття кримінального провадження. (Ухвала за результатами розглядускаргина постанову про закриттякримінальногопровадження від 15 лютого 2013 року, м. Київ)

33. На следующем слайде будет схема

34. TargetCo Инфицирование 1 Bank Перевод денег 3 Юрисдикция Х Украина Bank Снятие наличности 4 Юрисдикция Y Передача денег бенефициару 5 Открытие счета 2

36. Банк возмещает клиенту похищенные средства и сам вступает в уголовный процесс Украинский судья: No way!

37. Деньги заморожены. Можно нам их вернуть? Они наши. • Украинский следователь: • Вещественное доказательство • Арест • А они точно ваши?

38. Ну хорошо. Сейчас мы подадим иск в отельном процессе • Плохая карма: • Задержанные из Приднестровья

39. Ладно, тогда ждем приговор • Украинский суд: • Не меньше 2 лет • Давайте делить деньги между пострадавшими

40. Суверенитет  — независимость государства во внешних и верховенство во внутренних делах

41. ? Цифровой суверенитет

42. Цифровой суверенитет: … Собственное оборудование Собственная программная платформа Собственная антивирусная защита Собственное законодательство …

43. Есть ли у Украины цифровой суверенитет?

45. А у какие страны обладают цифровым суверенитетом?

46. … Собственное оборудование Собственная программная платформа Собственная антивирусная защита Собственное законодательство …

47. и в заключение… Как сохранить свои деньги: советы адвоката не свистите в доме, не выносите мусор после захода солнца не давайте вечером взаймы деньги и соль не метите в квартире разными вениками не смахивайте крошки со стола рукой Дмитрий Гадомский Адвокат, Партнер практики ИТ и медиа права Dmytro.Gadomsky@juscutum.com Skype: Dmytro.Gadomsky