Спамеров приговорят

Сегодня, 13 мая, в Государственной Думе РФ будет обсуждаться проект Федерального закона «О внесении изменений в некоторые законодательные акты Российской Федерации в целях противодействия заказу, производству и распространению несанкционированных электронных сообщений (спама)». Не смотря на свое длинное название, у него вполне локальная и хорошо понятная цель - определить что же такое незаказанная реклама и, наконец-то, избавить самых обычных пользователей от этого бедствия, поступающего к ним по любому телекоммуникационному каналу.

Разумеется, указанный законопроект будет рассмотрен в соответствии с Регламентом Государственной Думы Федерального Собрания Российской Федерации и говорить о сроках его принятия преждевременно. Но это, хотя бы, какое-то серьезное начало большого пути - принятие подобных поправок, в целом, своевременно. К примеру, по данным компании Eset, Россия входит в тройку лидеров по общемировой спам-активности - правда, находясь на третьем месте, уступая только США и Индии. Однако, с учетом успешных акций закрытия командных центров крупных ботнетов за рубежом, их миграция в наш регион (Россия, СНГ, Украина) только усиливается.

Локальные успехи

Прошлый год был удачным для киберполицейских по всему миру - им удалось "подрезать" активность киберпреступников и задержать некоторых наиболее активных спамеров. Самым сильным ударом по спамерам стало закрытие 25 октября 143 командных центров ботнета Bredolab. По сведениям голландской полиции, к моменту их закрытия этот ботнет насчитывал около 30 млн. компьютеров пользователей в разных странах мира. Тогда же, в октябре прошлого года, ареной действий правоохранительных органов стали партнерские программы, специализирующиеся на фармацевтическом спаме, к примеру, закрытая программа SpamIt — одна из крупнейших в мире партнерских программ по продаже фармацевтических препаратов. В конце того же месяца следственное управление при УВД по Центральному административному округу Москвы возбудило уголовное дело против генерального директора ООО “Деспмедия” Игоря Гусева. Последний обвиняется в продаже контрафактных фармацевтических препаратов, в том числе виагры, на территории США, Канады и других стран. Уголовное дело против Игоря Гусева было возбуждено по части 2 статьи 171 УК РФ (незаконное предпринимательство, сопряженное с извлечением дохода в особо крупном размере). Однако о результатах расследования пока ничего не известно.

Чуть раньше, в конце сентября, были проведены массовые аресты участников группировки, распространяющей вредоносную программу ZeuS, которая часто рассылается с помощью спама. За арестами последовало ощутимое уменьшение количества заражений компьютеров этим зловредом. В начале декабря в Лос-Анджелесе был задержан Олег Николаенко, обвиняемый в рассылке спама с помощью ботнета Mega-D, командные центры которого были закрыты в ноябре 2009-го. Считается, что после закрытия ботнета Mega-D и программы Affking Николаенко продолжил заниматься распространением спама в качестве активного участника партнерской программы SpamIt.

Да, вроде бы все вышеперечисленные события повлияли на структуру и характер спама: уж во всяком случае писем с незаказанными рассылками, рекламой и прочим “кибермусором” в общемировом почтовом трафике стало меньше - "всего" 78% от всег объема почты. Но эти успехи были достигнуты, в основном, иностранными спецслужбами. Для российских киберполицейских до сих пор не хватает нормативной базы, чтобы сделать борьбу со самом более эффективной.

Кстати, о различным данным, доля спама в электронном почтовом трафике в России в последнее время стабильно превышает 70%. По данным Лаборатории Касперского за март 2011 года доля спама в почтовом трафике по сравнению с февралем увеличилась на 0,9% и составила в среднем 79,6%. В марте вредоносные файлы содержались в 3,23% всех электронных сообщений, что на 0,05% больше, чем в прошлом месяце. По различным оценкам экономический ущерб от спама для экономики РФ ежегодно исчисляется десятками миллиардов рублей. Согласно результатам исследования «Спам как международная проблема: пути решения на национальном уровне», которое было представлено в 2010 году Комиссией по информационной безопасности и киберпреступности РАЭК, экономический ущерб России от спама составляет 14,1 млрд. рублей, а оборот российского рынка спама составляет 3,744 млрд. рублей.

Специфика наказания

Отмечу, что речь совсем не идет о каком-то отдельном "законе о спаме" - законопроект, который будет обсуждаться в ГД предполагает внесение "точечных изменений" в четыре федеральных документа - это ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 126-ФЗ «О связи», а также все известные Кодекс Российской Федерации об административных правонарушениях, а также Уголовный кодекс Российской Федерации. Эти изменения, с одной стороны, запрещают формирование списков адресов пользователей, которые не выразили явное желание получать информацию от какого-либо отправителя, а также настаивают на том, что в каждом рекламном сообщении, должно находится "уведомление, выраженное в ясной и понятной форме, о способе, которым получатель сообщения может отказаться от получения последующих сообщений от физического лица или организации, которые являются отправителем первоначального сообщения".

Кстати, этими же поправками законодательно закрепляется обязанность операторов связи "принимать меры по предупреждению и противодействию распространению электронных сообщений с нарушением предусмотренных законом требований к их содержанию". То есть, с одной стороны, для производителей спам-фильтров формируется рынок емкостью в несколько сотен миллионов долларов (хорошие решения от спамеров производят McAfee, Sophos/Cloudmark, Mailshare, Zscaler, Cisco и т.д.), с другой - подобные меры и так крупными операторами уже проводятся в жизнь.

Отдельно речь идет о наказаниях. Если эти самые поправки будут приняты, то в КоАП появится Статья 13.29 - "Несоблюдение предусмотренных законом требований к содержанию электронных сообщений". По ней "физики" могут "схлопотать" штраф в 100 тыс. руб., а юридические лица - до миллиона рублей. Должностные лица могут быть оштрафованы на 200 тыс. руб. Все это, разумеется, с конфискацией используемых для рассылки спама технических средств. Отдельное наказание ожидает любителей создавать, распространять и использовать компьютерные программы, осуществляющие автоматический сбор адресов электронной почты (статья 13.30) - штрафы здесь как и в предыдущей статье, но это совсем другой состав преступления, поэтому спамер, теоретически, может быть наказан два раза.

В УК РФ изменения предлагаются более радикальные - так сказать для тех, кто совсем не понимает. Предполагается создать здесь статью 274.1. - Производство и распространение спама. За распространение тысячи спам-сообщений в течение одного дня или 10 тыс. в течение недели (считается массовым распространением) можно получить штраф до миллиона рублей или обязательные работы до 180 часов, либо исправительные работы до года. Учитывая тот факт, что спамят у нас не меньше чем миллионными базами зараз, наказание вполне реальное. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой, а также, если это деяние сопряжено с извлечением дохода в крупном размере (от 100 тыс. руб. и больше) наказывается штрафом в размере до двух миллионов рублей, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок от одного года до двух лет.

Помощь в борьбе

Опрошенные нами эксперты оценивают подобные нововведения вполне положительно. "Определение ответственности за спам безусловно поможет, в том числе, борьбе против распространения вредоносного ПО, - констатирует Андрей Ярных, руководитель отдела интернет-решений «Лаборатории Касперского», - Дело в том, что спам - это часто один из основных транспортов для зловредов. В законе предусмотрены преимущественны экономические санкции к нарушителям, однако для злостных спамеров - тяжелый, не престижный, общественно полезный физический труд на свежем воздухе, который, возможно, позволит осмыслить неправильность выбранного "бизнеса". Правда, сами поправки в закон - это только инструмент для противодействия спаму, их эффективность будет определяться правоприменительной практикой и как они помогут правоохранительным органам. Технически и программно специалисты правоохранительных органов к борьбе готовы, хочу вас уверить, там работают компетентные сотрудники, при необходимости они привлекают сторонние компании для экспертной оценки".

Коллегу поддерживает и Сергей Грудинов, Член Комиссии по информационной безопасности и киберпреступности РАЭК, заместитель генерального директора Gruop-IB, - по его мнению "для борьбы с распространителями вредоносных программ в уголовном кодексе есть отдельная статья. Но в случае, если лицо, распространяющее спам, одновременно с этим распространяет вредоносное программное обеспечение, то его действия будут квалифицироваться уже по двум статьям уголовного кодекса и ответственность за данные виды деяний будет максимальна".

Схожего мнения придерживается и директор Центра вирусных исследований и аналитики компании Eset Александр Матросов: "Сами поправки в уже действующие законодательные акты на территории РФ, позволят привлекать к ответственности людей, которые имеют непосредственное отношение к кибепреступной деятельности, связанной с рассылкой спама, - отмечает он. - Это очень важно для нашей правовой системы, так как сейчас попросту нет механизмов воздействия на такого рода преступную деятельность. И даже если есть прецеденты уголовного преследования спамеров (к примеру, уже упоминавшееся "Дело Гусева" - Прим. ред.), то они связаны со всем с другими статьями, зачастую не имеющими отношения к кибепреступлениям".

Единственные минусы поправок, которые предлагаются, на мой взгляд в том, что с их помощью вряд ли будет возможно остановить, к примеру, спам в LiveJournal - там ведь происходит размещение рекламы и различных ссылок на вредоносное ПО с помощью ботов. Видимо, это требует отдельных поправок. Кстати, я бы не отказался и заблокировать телефонный спам. Как оказывается, от него "отбиться" сложнее, чем от почтового или того, что нам "сваливается" в социальных сетях.

А вот с SMS- спамом ситуация определилась - "При написании поправок к закону мы учитывали, что они будут применяться не только к почтовому, но и к другим видам спама, в том числе и текстовому спаму в сотовых сетях", - говорит Андрей Ярных.

Правда, Александр Матросов не видит "особенных изменений в деятельности операторов связи, которые позволили бы нанести значительный ущерб SMS-спамерам, пока не отмечено - если бы они были готовы к такой борьбе, то мы бы уже видели ощутимые результаты, а их пока нет. Пока что есть только надежда, что внесение дополнений о паме даст даст импульс к более интенсивной борьбе на стороне операторов".

Правда, смогут ли отечественные правоохранители воспользоваться новыми поправками "на полную катушку" - большой вопрос. На мой взгляд, полноценной и профессиональной экспертизы по преступлениям в сфере высоких технологий территориальным органам МВД, конечно, недостает. Правда, эксперты о мной не совсем согласны. "В России есть специализированные подразделения правоохранительных органов, которые занимаются расследованием преступлений в сфере компьютерной информации, - отмечает Сергей Грудинов. - Если говорить о сотрудниках данных подразделений, то у их компетенция не вызывает сомнения, так там работают профессионалы, знающие свое дело - сбора доказательств они осуществляют весьма оперативно и компетентно, поскольку сталкиваются с преступлениями в данной сфере постоянно, в связи с чем имеют огромный опыт".

Ему вторит и Александр Матросов - "те сотрудники управления "К", с которыми мне пришлось поработать в качестве эксперта по некоторым делам, показали высокий уровень профессионализма. Однако помимо самого закона еще остается много вещей, которые требуют пересмотра. Например, судья, ведущий дело о компьютерном преступлении, не всегда понимает технические детали, с которыми ему приходится столкнутся. Это приводит к более мягким срокам по серьезным киберпреступлениям, как было с новосибирским хакером, похитившим около 10 миллионов из крупного шотландского банка. Несмотря на такую крупную сумму украденных денег, преступник отделался условным сроком на 6 лет".

Разумеется, даже принятие этих правок совершенно не значит, что мы в одночасье получим чистые от спама почтовые ящики и снижение общего паразитического трафика на каналах связи. Как и то, что теперь может стать опасным просто ставить кого-то в копию. Однако самое ценное в предлагаемом законопроекте - четкое определение незаконных рекламных сообщений и механизмов их распространения. То есть фиксация в правовом поле того, что следует наказывать органам исполнительной власти. Кстати, реальное наказание именно за такие преступления - это значимый шаг вперед. Впервые в российской правовой практике спам из мероприятия на уровне детской шалости, становится серьезным нарушением закона. Может быть, это кого-то все-таки остановит?