Початковий етап розслідування створення, використання, розповсюдження або збуту шкідливих програмних чи технічних засобів

Abstract

У дисертації здійснено комплексне дослідження правових, теоретичних та організаційно-тактичних засад кримінального провадження на початковому етапі розслідування злочинів у сфері створення, використання та розповсюдження шкідливих програмних засобів із огляду на нормативні положення чинного кримінального та кримінального процесуального законодавства України. Проаналізовано стан теоретичної розробленості проблем початкового етапу розслідування злочинів у сфері створення, використання та розповсюдження шкідливих програмних засобів. Визначено, що одним із видів доказів КПК України визначає документ, до яких може бути віднесено різні носії інформації у тому числі й електронні, які мають інше походження, досліджено їх характеристики. Визначено, що надана криміналістична класифікація таких злочинів базується не тільки на міждисциплінарному науково-практичному досвіді не тільки загально-юридичних, але й спеціально-юридичних дисциплін, на базі спеціальних технічних знань з галузей інформатики, програмування та інших наук. Основна їх класифікація, ґрунтується поділом всіх способів на дві основні групи: активні і пасивні. Отримало подальший розвиток криміналістичне визначення поняття способу вчинення злочину, дещо відмінного від кримінально – правового визначення способу вчинення злочину, як ознаки об’єктивної сторони складу злочину. Визначено, що спосіб вчинення досліджуваного злочину, тісно пов'язаний з технологічними особливостями створення, використання, розповсюдження або збуту шкідливих програмних засобів.Обґрунтовано, що, спосіб вчинення злочину, передбаченого ст. 361-1 КК України, безпосередньо виражений у формі створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут. Запропоновано власне визначення поняття способу вчинення злочинів у сфері створення з метою протиправного використання, розповсюдження чи збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут. Встановлено існування кореляційної залежності у зв’язках між способом учинення злочину й особою злочинця, між місцем, часом учинення злочину й особою правопорушника та між механізмом слідоутворення та іншими структурними елементами криміналістичної характеристики злочину такими як предмет безпосереднього посягання. Сформовано криміналістичний «портрет» правопорушника, котрий вчиняє злочини, пов’язані із використанням шкідливих програмних засобів. Встановлено, що він є фізичною осудною особою, яка досягла 16 – річного віку, має навики володіння комп’ютерними технологіями, свідомо застосовує їх із метою замаху на функціональність програмного забезпечення інших комп’ютерних засобів, або мереж зв’язку. Особою злочинця виступає осудна кваліфікована за інформаційно-програмним фахом, або професійно підготовлена особа чи група осіб, котра використовує програмне комп’ютерне забезпечення з метою шкідливого впливу на програмні засоби персональних комп’ютерів, серверів або мережевого зв’язку. Визначено, що безпосереднім предметом злочинного посягання виступають шкідливі програмні засоби, котрими є системне програмне забезпечення, програмні блоки та окремі програми котрі створені для здійснення шкідливого впливу на інше програмне забезпечення шляхом зміни його функціональних особливостей, або будь-якого іншого порушення права власності і права використання програмних комп’ютерних засобів. Систематизовано типові слідчі ситуації у розслідуванні злочинів, пов’язаних зі шкідливими комп’ютерними програмами, що полягають у тому, що під час розслідування злочинів, вчинених із використанням комп’ютерів, систем та іншої електронної техніки слідчий має справу як із традиційними для криміналістики, так і з нетрадиційними слідами злочинної діяльності та речовими доказами. Зроблено висновки, що тактика проведення слідчих (розшукових) дій залежить від конкретних обставин вчинення злочину, запланованих слідчим заходам по встановленню осіб, які вчинили (вчинив) злочин та очікуваних результатів за результатами їх проведення. Тактика їх проведення залежить від поведінки осіб, які здійснюють доказування, і прийомів конкретних слідчих дій, спрямованих на збирання і дослідження доказів, встановлення об’єктивної істини по справі та прийняття у кримінальному провадженні обґрунтованого.рішення.The dissertation carried out a comprehensive study of the legal, theoretical, organizational and tactical foundations of criminal proceedings at the initial stage of investigation of crimes in the field of creation, use and distribution of malicious software, taking into account the normative provisions of the current criminal and criminal procedural legislation of Ukraine. The state of theoretical development of the problems of the initial stage of investigation of crimes in the field of creation, use and distribution of malicious software is analyzed. It is determined that one of the types of evidence of the CPC of Ukraine determines the document, which can include various information carriers, including electronic ones, which have a different origin, investigated their characteristics. It is determined that the provided forensic classification of such crimes is based not only on the interdisciplinary scientific and practical experience of not only general legal, but also special legal disciplines, on the basis of special technical knowledge in the fields of computer science, programming and other sciences. Their main classification is based on the division of all methods into two main groups: active and passive. The forensic definition of the concept of the method of committing a crime, which is somewhat different from the criminal and legal definition of the method of committing a crime, as a sign of the objective side of the crime, has been furtherdeveloped. It is determined that the method of committing the crime under study is closely related to the technological features of the creation, use, distribution or sale of malicious software. It is justified that, the method of committing a crime under Art.361-1 of the Criminal Code of Ukraine, directly expressed in the form of creation for the purpose of illegal use, distribution or sale of malicious software or hardware, as well as their distribution or sale. The actual definition of the concept of the method of committing crimes in the field of creation for the purpose of illegal use, distribution or sale of malicious software or hardware, as well as their distribution or sale is proposed. The existence of a correlation has been established in the relationship between the method of committing a crime and the person of the offender, between the place, time of the crime and the person of the offender and between the mechanism of trace formation and other structural elements of the forensic characteristics of the crime, such as the subject of direct encroachment. A forensic "portrait" of an offender who commits crimes related to the use of malicious software has been formed. It has been established that he is a physical, sane person who has reached the age of 16, has computer skills, consciously uses them to attempt the functionality of software of other computer tools or communication networks. The perpetrator's person is a sane person qualified in the information and software specialty, or a professionally trained person or group of persons who uses computer software for the purpose of harmful effects on the software of personal computers, servers or network communications. It is determined that the direct subject of criminal encroachment is malicious software, which are system software, software blocks and individual programs that are specially created to have a harmful effect on other software by changing its functional features, or any other violation of the right of ownership and the right to use software computer tools. Typical investigative situations in the investigation of crimes related to malicious computer programs have been systematized, which consist in the fact that during the investigation of crimes committed using computers, systems and other electronic equipment, the investigator deals with both traditional forensics and unconventional traces of criminal activity and material evidence. It was concluded that the tactics of conducting investigative (investigative) actions depends on the specific circumstances of the crime, planned by the investigative measures to identify the persons who committed (committed) the crime and the expected results based on the results of their conduct. The tactics of their conduct depends on the behavior of the persons carrying out the evidence andthe methods of specific investigative actions aimed at collecting and examining evidence, establishing objective truth in the case and making an informed decision in criminal proceedings.The concept of an expert has received its further development, in connection with which it is proposed to supplement Article 69 of the Criminal Procedure Code of Ukraine with an instruction on establishing a mandatory requirement for the status of a forensic expert as his belonging to the state register of certified forensic experts, as well as to supplement the Criminal Procedure Code of Ukraine with a norm that would define the very concept of forensic examination.