Давно хотел рассказать как я работал в отделе "К", как собирал доказательства, как искал и как задерживал преступников. Начну с начала.

Как я попал туда: помог хороший знакомый в полиции (тогдашней милиции), грит мол давай к нам в отдел "К", ну после универа выбора у меня не было и я согласился.

Что я делал в начале: В компьютерах я разбираюсь хорошо, по этому посадили меня составлять запросы провайдерам, хостерам и подобным организациям. На самом деле это пустая формальность, бумажка требуется в качестве доказательства. Пробить IP адрес можно было и без официального запроса, например рос*теле*ком выдавал информацию о владельце по одному телефонному звонку, естественно официально такой процедуры нет, но есть договорённость.

Сбор доказательств: это вторая ступенька моей карьерной лестницы которая добавилась к первой. Собирал доказательства я одной кнопкой prtscr, отправлял их на подпись+печать и подшивал в папочку. В большинстве случаев я просто делал скриншоты сайтов с ЦП (чилд порн) и экстремистскими материалами, но бывали задачи и посложнее, такие как чтение переписки и просмотр видео/фото, но об этом чуть позже. Как только насобирал достаточно доказательств - отправлял запрос провайдеру, провайдер отвечал очень быстро и давал бумагу со следующими данными о владельце IP адреса:

1. ФИО

2. Адрес

3. Паспортные данные

4. MAC адрес устройства (это важно, ниже расскажу почему)

Небольшая заметка: большинство видео и фото, которые я смотрел вполне себе официально - ЦП.... и это жесть.... их было очень много, я переживал за участников, но потом осознал, что большинство авторов этих роликов/фото найдут и жестоко покарают кожаными дубинками во все щели. Работать стало проще.

Поиски злодеев: злодеи бывают разные, экстремистов ищут в одном месте, педофилов в другом, мошенников в третьем. Самые глупые - педофилы, которые расшаривали диск с ЦП в программах DC++ (раньше были очень популярны), одним этим действием они вешали на себя 242 статью (распространение). К слову сказать, вычислять таких было делом техники, часто рядом на диске я находил личные фотографии по которым можно было с уверенностью сказать, что человек без лица с ЦП видео/фото тот же самый, что и на обычном фото, бывало и документы лежали. Если ничего нет - искал файлы с паролями от популярных браузеров (при условие что расшарен диск с браузером), зачастую там были аккаунты владельца компьютера и это тоже шло в доказательную базу.

Задержание злодеев: всё начинается рано утром, обычно в 6 утра. В начале возле дома преступника паркуется грузовой микроавтобус (как автолайн или маршрутка) с группой захвата. Затем подкатывает машина с оперативниками и все очень тихо поднимаются на этаж. Автомобили тем временем отъезжают на соседнюю улицу. Жильцов квартиры просят открыть дверь под любым предлогом: пожар, соседи с низу, газовая служба и тп. Если повезло и дверь открыли - вламывается группа захвата, укладывает всех на пол, проверяет что бы всё было "чисто" и только после этого заходят оперативники.

Процессуальные действия: в обязательном порядке привлекают понятых, в 6 утра их сложно найти, по этому обычно, в качестве понятых свои люди, которые подпишут любой беспредел и им за это ничего не будет, зачастую это практиканты с универов. Со стола, с мышки и клавиатуры скатывают отпечатки и берут какие то пробы (я в этом не силён). Если компьютер включен - нам очень повезло, если запаролен - нужно попросить владельца его включить... в начале просят вежливо, потом просят дубинками, берцами и разнообразными методами пыток которые не оставляют следов, НО, я очень надеюсь, что такого беспредела как раньше сейчас нет.

Сбор улик: описывают всю технику, самое важное: устройство с MAC адресом который засветился у провайдера, обычно это роутер. Так же изымают компьютер или ноутбук. Если владелец выдержал все попытки узнать пароль - компьютер отправляют на экспертизу.

Заметка про экспертизу: Вы думаете эксперты будут подбирать пароль? Нет. Они вытаскивают хард, подключают его к своему компуктеру и тупо смотрят файлы. Если на HDD найден криптоконтейнер - его никто не будет расшифровывать, у них нет суперкомпьютеров под это дело.

Почему я уволился: не буду рассказывать ванильные истории, всё на много проще - я нашёл другую работу с достойной зарплатой. На моё место пришли хорошие ребята которых я обучил перед уходом. Связи не потерял...

P.S. Если преступник скрывается за VPN или публичным прокси другой страны - можно считать дело висяком, расследовать их будут только если попросят сверху или что то действительно стоящее и важное. На такое может уйти и год и два.

На этом всё, история получилась очень длинной, многое пришлось умолчать по понятным причинам. Если вам будут интересны конкретные моменты моей работы - отвечу в комментариях или запилю пост.

Это отдел который занимается всем незаконным что происходит в информационной сфере.

Отдел К существует в РФ, но ходят слухи что он есть во всех странах СНГ и они сотрудничают. Именно по этому кардеры и все остальные, кто замешан в темных схемах не работают, по СНГ( в народе это называют "не работать по РУ").

На тематических форумах даже запрещено обсуждение любых тем и схем работы по РУ. За это сразу банят, это как принцип не трогать своих, так и безопасность.


Отдел К в большинстве является организацией с борьбой против киберпреступности, но так же у них есть свой отдел киберпреступников которые действуют в интересах страны, иногда помогающие вычислить тех кто работает по РУ или просто мешает властям, по этому талантливых кардеров и хакеров просто вербуют в свои ряды и учат определенным навыкам.


Количество задержанных и завербованных людей исчисляется тысячами, а точные данные засекречены.


Основные направления работы Отдел «К»:

1. Борьба с преступниками и преступлениями в информационной сфере.

2. Противодействие противоправных действий в информационно-телекоммуникационных сетях, включая сеть Интернет и другие средства связи и коммуникации.

3. Борьба с незаконным оборотом радиоэлектронных и специальных технических средств (обнал, отмыв денежных средств, незаконный оборот).

4. Борьба и предотвращение международных преступлений в сфере информационных технологий, денежных средств и средств коммуникации.

5. Международное сотрудничество в области борьбы с преступлениями, совершаемыми с использованием информационных технологий, денежных средств, незаконный оборот.


Отдел «К» активно взаимодействует с правоохранительными органами и такими же отделениями борьбы с киберпреступностью иностранных государств.


До официального признания его существования, многие не верили в Отдел К и считали его выдумкой, чтоб запугать новичков в кардинге и в теневом бизнесе.

Но тех кто не работает по РУ - они не трогают, только иногда когда Интерпол или другая серьезная организация выдает запрос на сверхопасного киберпреступника мирового масштаба проживающего в СНГ, подключается Отдел К, и то они зачастую просто вербуют таких и не экстрагируют.


Источник: http://teleгрa.ph/Otdel-K-08-16

Писал ответ на тостере, увлекся, решил и на  pikabu добавить,

вдруг этот пост кто то прочитает и окунется в воспоминания.

Интернет был только в школе, как и сами компьютеры,

Потом смотрел как взрослые (тогда старшеклассники) делают LAN для игры в Half-Life.

Всё было не понятно и загадочно, но было пределом мечтаний получить компьютер.

Потом уговоры родителей "мне очень надо для учебы, и я всё для вас сделаю и буду хорошо учится ..." - тогда предлог(как потом окажется не прогадал), потом появился компьютер. мне 13

В то время были брошюрки по виндовс XP/и пользованию сети, которые передавались из рук в руки.

Повезло что был небольшой круг таких же детей, с тем же интересом,

Потом кто то доставал редкие, для нас, выпуски журнала "хакер", которые мы заюзывали до дыр.

Его "ковыряние" разбирание\собирание, замыкания, ошибки, от которых сгорали материнские платы, однажды у меня на новеньком HDD, после падения - что то откололось от платы и при включении расплавилась изоляция по всей длине провода (от HDD к блоку питания).

Через какое то время интернет через ADSL модемы пришел в дома, и тогда уже стало проще.

Самое главное в изучении, были горящие глаза,

После появления сети в домах, можно было делится опытом в isq, и на форумах,

Мы учились выбивать кошерные, на то время, номера isq, это прям небольшой взлом для нас.

В 15лет к моему брату и по совместительству однокласснику приехали из отдела "К" за нахождение дыры на областном сайте (такой был провинциальный менталитет и за нахождение дыры и скорейшем оповещение администратора сайта не хвалил и вакансии не предлагали)

Сам я на то время с помощью Xspider'a, radmin'a и telnet'a эксплуатировал чужие системы и воровал с них логин\пароль для бесплатного пользования интернетом, 1Мбит тогда стоил 2 рубля.

Потом старшие классы и экзамены с поступлениями, перерыв на несколько лет, потом брошенная учеба на втором курсе, затем работа сисадмином, habr, youtube каналы, аппаратные и программные средства на работе, на которых можно тренироваться, разгребание на новой работе за прошлым админом.

<b>По делу</b>

"Компьютерные сети" Олифер 5е издание. - с корабля на бал будет не просто и муторно, но фундамент будет основательный.

ps. если нужны ссылки на сам вопрос - напишу в комментариях, не уверен что можно так просто их в посте оставить.

судите меня без жалости, тогда я не думал что кража логин\пароль - это тоже кража.

По просьбам трудящихся и по нахлынувшим воспоминаниям от истории http://pikabu.ru/story/ne_prokatilo_4680161 вспомнил о своём печальном опыте. Мой первый пост, так что не судите строго.

Весной 2010 года я, свежеиспечённый выпускник специальности "Программное обеспечение ВТ и АС", ждал своей очереди отправиться отдавать долги Родине в рядах ВС РФ. Дата отправки была назначена, комиссии пройдены и я подрабатывал охранником в "компьютерном клубе" (об этом можно отдельный пост написать), наслаждаясь последними неделями гражданской жизни.

И вот однажды ко мне в друзья в синей соцсети постучалась одна девушка вполне миловидной наружности. Общение для взаимного удобства перетекло в ICQ и скрашивало суровые будни на трудовых сменах. И вот однажды, через пару недель знакомства, эта девушка (с которой мы ни разу не виделись, т.к. она типа в отъезде была) спросила -- разбираюсь ли я в компьютерах. Конечно же я разбирался и спросил нужна ли помощь. В ответ она поведала истроию, что её брат открывает какой-то склад и ему нужна помощь. Ранее я занимался всякими прокладками сетей и прочими делами, имел даже свидетельство ИП и расчётный счёт в банке, кои предусмотрительно закрыл перед уходом в армию, так что решил -- чем чёрт не шутит, познакомлюсь с братом, а там, глядишь, что и выкрутится из этой переписки...

Связался с "братом" и события развернулись следующим образом:

Первый звоночек был уже в телефонном разговоре, когда он сказал, что ему нужны "1С: Торговля и склад" в сетевой версии (обратите внимание -- об этом ниже). На моё предложение поставить что-нибудь попроще (у меня диплом был -- система складского учёта, аналогичная Торговле и Складу) он сказал, что лучше 1С, потому что народ им пользоваться умеет. Да, логично, но тем не менее звоночек был.

Далее мы договорились о встрече, после чего я, "брат" и его девушка проехали на склад, где он кивнул стоявшему на входе "охраннику" (на самом деле тогдашнему оперу, а ныне руководителю отдела К в уездном городе Б. товарищу М.) и привёл меня в кабинет, где был один комп (вспоминаем про сетевую версию) и два человека, якобы пришедшие на собеседование. Ставил я быстро, с шуточками и прибауточками, получил обещанные 3к (если память не подводит) на пиво и свалил, договорившись, что на второй комп поставлю 1С, когда комп этот они купят.

Как вы догадались, когда они "купили второй комп", то в том же кабинете на складе меня ждали уже другие люди -- два опера из отдела К (в одном я узнал "охранника") и целый следователь по особо важным делам СК РФ.

Далее меня отвезли в СК, где взяли показания под "чутким присмотром" госадвоката, причём в показаниях товарищ следователь предложил не упоминать "девушку из интернета", дабы лишних людей не вовлекать... В общем тут я допустил ряд ошибок, о которых пойдёт речь в выводе.

Меня отпустили и я поехал к родителям, от которых жил отдельно и отношения, по ряду причин были натянутые. Отец мой в те времена был большим руководителем в крупной региональной компании, так что я получил по шапке, были подняты толковые юристы и адвокаты, но из-за ряда моих изначальных ошибок -- закончилось всё деятельным раскаянием, переносом срока отправки в ВС и судимостью по 146 УК РФ и 273 УК РФ, а также 2к $ отданных "представителям правообладателя" ООО "Русский Shit" (об этой схеме сотрудничества правоохранителей и РЩ можно отдельный пост запилить небольшой) и примерно 1к $, отданной адвокату.

И да, девушки этой, с которой я познакомился, не существовало, а фото были какой-то модели из Киева.

Теперь краткие выводы.

1) Будьте бдительны при знакомствах в сети.

2) Никогда не пользуйтесь адвокатом, которого предоставило государство. Никогда!

Это мне объяснил уже нанятый адвокат и очень хороший специалист Дмитрий Д., который даже предложил  подать апелляцию, т.к. есть хорошие шансы развалить подставу, но пошли по пути наименьшего сопротивления.

3) Никогда ничего не подписывайте и не давайте показаний без своего нормального адвоката. 51-я статья Конституции в помощь!

Как-то так. Тэг "моё", история полностью моя и простите за сумбурное изложение.