Sigurnost informacija: kako Yuri Mosha tuži Yandex

Sa aktivnim razvojem interneta, globalna zajednica se suočava sa problemom sigurnosti podataka. Uostalom, internet je u suštini neregulisano okruženje koje je prilično slabo podložno zakonima pojedinih država, što otvara ogroman broj mogućnosti za napadače.

Zato razvijene zemlje danas posvećuju veliku pažnju i izdvajaju milione dolara za unapređenje sistema sajber bezbednosti i trenutni odgovor na sajber napade.

Ali ne mogu sve kompanije garantovati visok stepen zaštite podataka - to je veoma skupo. Što reći o običnim korisnicima koji se uopće ne razumiju u sajber sigurnost.

U ovom članku želim govoriti o situacijama iz svoje prakse i vlastitog iskustva, kada se čak ni uz prilično ozbiljnu pravnu podršku nije moguće zaštititi od prevaranata i njihove iznude.

Glavni problemi informacione i sajber bezbednosti

Sajber sigurnost je proces, a ne jednokratno rješenje. Dok se stručnjaci suočavaju s već poznatim problemima kao što su virusi, ransomware botovi i prijetnje nultog dana, napadači razvijaju nove, naprednije i učinkovitije alate.

Evo nekih od njih:

• Jailbreaking je instalacija zlonamjernog softvera na pametne telefone s modificiranim softverom.
• Ghostware je virus koji prodire u sistem kako bi ukrao podatke i samouništio se nakon završetka zadatka.
• “Dvolični” virusi su programi koji oponašaju sistemske datoteke, a nakon uspješnog prolaska antivirusnog skeniranja, započinju proces krađe podataka.

I postoje desetine, ako ne i stotine sličnih alata. Čak i najidealnija zaštita otkriva nedostatke koje vješt haker može pretvoriti u curenje tajnih podataka. S vremena na vrijeme dolazi do curenja informacija čak iu Pentagonu, jednoj od najsigurnijih struktura na svijetu u smislu sajber sigurnosti.

Da li vam algoritmi pretraživača dozvoljavaju da ucjenjujete korisnike?

Ali da biste vidjeli probleme sa sigurnošću informacija, možete jednostavno otvoriti svoj pretraživač. Činjenica je da se količina indeksiranih informacija na internetu udvostručuje svake 1,5 godine.

Stručnjaci predlažu, da će do kraja 2020. ukupna količina podataka na internetu porasti na 44 zetabajta (44 milijarde terabajta), a pretraživači već obrađuju desetine hiljada zahtjeva u sekundi.

Napadači vješto iskorištavaju ovu prezasićenost podacima, kada gotovo sve podatke obrađuje pretraživač bez ljudske intervencije.

Kako to najčešće izgleda.

1. Prevarant kreira web stranicu čiji je cilj prevariti korisnike za novac. Metode mogu biti vrlo različite: investicije koje su dobitne za sve, obećavajući rad sa „premijom osiguranja“, kupovina robe po povoljnim cijenama. Ili samo neka web stranica na jednoj stranici koja inficira računare virusom.
2. Prevarant prima novac od lakovjernih građana u prosjeku od 2 do 6 mjeseci - upravo toliko je potrebno menadžerima pretraživača da identifikuju problem i zabrane stranicu.
3. Ali to ne pomaže, jer istog dana prevarant može napraviti novu web stranicu sa sličnim sadržajem, nastavljajući svoje kriminalne aktivnosti.

Ovo je samo jedna od mogućih opcija kako prevaranti mogu koristiti funkcionalnost pretraživača, jer ako stranica ne sadrži materijale koji direktno krše pravila (na primjer, plagirani sadržaj), onda je stranica indeksirana od strane tražilice bez bilo kakvih problema i pojavljuje se u rezultatima pretraživanja.

Takvi prevaranti se bore s različitim stepenom uspjeha. Ovdje je akcija usmjerena na pribavljanje manjih iznosa novca od što većeg broja ljudi.

Potpuno drugačiji format je prevara usmjerena na određenu osobu. A danas postaje sve popularniji jer ga je mnogo teže zaustaviti - a ne znaju sve mete ucjene kako to učiniti. Obično je meta prilično javni biznismen, za čiji uspješan rad je potrebna kristalno jasna slika. To su uglavnom pravnici, privatni doktori (najčešće plastični hirurzi) i visoko plaćeni digitalni specijalisti (programeri, dizajneri, autori).

Kako je to učinjeno?

1. Prevarant stvara desetke sličnih članaka s negativnim kritikama, u kojima svoju žrtvu razotkriva kao prevaranta, lošeg i nepouzdanog stručnjaka. Materijali se čak mogu kreirati pomoću bota - njihova kvaliteta je potpuno nevažna. Na kraju krajeva, najvažnije je da ih pretraživač indeksira.
2. Zatim se te recenzije i materijali objavljuju na drugorazrednim stranicama, gdje možete bez problema objavljivati ​​recenzije i članke o bilo čemu.
3. Recenzije se indeksiraju i vraćaju kada se pretražuju pomoću ključnih riječi. Glavni ključ je “PROFESIJA IME PREZIME”. Na primjer, "dizajner Ivan Petrov" ili "advokat Petr Ivanov". Većina ljudi, prije nego što počne raditi s određenim specijalistom, potraži informacije o njemu u tražilici. Rezultat je predvidljiv - puno negativnih kritika poput "Ivan Petrov je prevarant." I u većini slučajeva potencijalni klijent ne rizikuje da započne saradnju.
4. Zatim, nakon mjesec-dva, kada meta jasno osjeti utjecaj crnog PR-a, dobije poštom pismo u kojem se traži da uplati određenu svotu novca u Bitcoin novčanik ili drugu finansijsku uslugu koja garantuje anonimnost, a zatim iznuđivači će ukloniti članke (ali to nije sigurno). Ako odbijete platiti, prevaranti obećavaju da će višestruko povećati broj negativnih recenzija.

U ovom trenutku, mnoge mete ucjene ne znaju šta tačno da rade. Postoji nekoliko opcija:

• Obratite se policiji. Ali ako napadač nije ostavio jasne dokaze (kao što je broj njegove bankovne kartice), onda će se slučaj brzo pretvoriti u slučaj koji visi.
• Kontaktirajte vlasnike resursa na kojima se nalaze recenzije. Potrebno je mnogo vremena - na kraju krajeva, može postojati na desetine portala. U ovom slučaju, efikasnost je blizu nule. Daleko je od sigurnog da će i nakon saslušanja argumenata vlasnici pristati da uklone klevetu sa stranice. I nije činjenica da će vlasnici čak i odgovoriti na vaš zahtjev.
• Obratite se službi za podršku pretraživača. Stručnjaci Googlea i Yandexa rade sporo – bit će potrebno i nekoliko mjeseci da se uklone klevete, ali danas je ovo najbrži dostupni način da se nosite s takvim prevarantima. Ali čak iu ovom slučaju, daleko je od sigurnog da će takve recenzije biti izbrisane. U nastavku ću objasniti zašto.

Smatramo da će i u najboljem slučaju reputacija preduzetnika biti ozbiljno narušena, što će svakako uticati na nivo ostvarene dobiti. Prevaranti, uz zadržavanje anonimnosti, ne rizikuju baš ništa. Osim ako ne troše vrijeme na generiranje i objavljivanje materijala.

Kako su me na ovaj način pokušali ucijeniti

Zašto sam uopće pokrenuo ovu temu Nedavno su me pokušali ucijeniti na sličan način?

U proleće 2018. godine otkrio sam da je bilo previše uvreda o meni, mojoj porodici i mom radu na internetu. Štaviše, najbanalnije su bile one gadne stvari - "sve vara", "ne ispunjava svoje obaveze", "on je neprofesionalan".

Naravno, nema dokaza - samo tok emocija i uvreda od "prevarenih klijenata".

Osim što je meni to kao osobi bilo neprijatno, ovakve „recenzije“ su takođe teško pogodile moju reputaciju. Dobro je funkcionisalo: osoba upiše „Jurij Moša“ u pretraživač, a u prvih deset dobije nekoliko oštrih negativnih kritika. On ide dalje, a tu je potpuna pomisao. U ovom slučaju, osoba možda neće ni pratiti linkove, već jednostavno čitati naslove. Ovo je dovoljno da se stvori “pravi” utisak.

U početku sam mislio da je to narudžba konkurenata, ali sve se pokazalo prozaičnije. U septembru sam poštom dobio pismo u kojem se traži da platim 20 dolara i onda će tekstovi biti izbrisani. Ako odbijete, prevaranti obećavaju da će stvoriti još više sličnih recenzija.

Nisam platio, naravno. Kontaktirao sam podršku za Google i Yandex sa zahtjevom da onemogućim indeksiranje ovih stranica.

Rezultati su bili veoma različiti.

Nakon mjesec dana komunikacije sa Google podrškom, stručnjaci su potvrdili da je ovaj sadržaj klevetnički i da krši pravila za indeksiranje web stranica. Lažni članci su uklonjeni iz rezultata pretraživanja. Za to, hvala Google menadžerima.

Ali postoje i poteškoće. Ništa ne sprječava kriminalca da malo kasnije kreira više članaka - oni će također biti indeksirani u tražilici i pojaviti se u rezultatima pretraživanja. Kako kažu Google stručnjaci s kojima sam razgovarao: da biste zatvorili indeksiranje za određene ključeve (poput „Jurij Moša je prevarant“ ili „Jurij Moša je prevaren“), potrebna vam je sudska odluka koja prepoznaje gore navedene fraze kao nepouzdane.

Sa Yandexom je situacija mnogo složenija. Menadžeri su već na početku komunikacije zauzeli stav „Moja kuća je na kraju“. Naveli su da nisu odgovorni za sadržaj koji indeksira pretraživač i da nisu u obavezi da ga prate.

Istina je – pretraživač ne mora da prati sadržaj. Ali postoji mala upozorenje – ne bi trebalo dok se slučaj ne tiče krivičnih djela, a to su kleveta i ucjena.

Međutim, podrška je jasno stavila do znanja da nemaju nameru da se bave ovim pitanjem.

S tim u vezi, proučio sam zakonodavstvo i podnio tužbu protiv Yandexa, jer direktno odbijanje uklanjanja ilegalnog sadržaja iz rezultata pretrage u suštini čini kompaniju saučesnikom u zločinu.

U Rusiji je slučaj izgubljen. Međutim, rusko zakonodavstvo u pogledu kibernetičkog kriminala je vrlo grubo i ne dozvoljava u potpunosti zaštitu prava korisnika, čak i uprkos postojanju zakona „O informacijama, informacionim tehnologijama i zaštiti informacija“:

Prema odredbama člana 10.3, operater pretraživača koji distribuira oglašavanje na Internetu koji ima za cilj privlačenje pažnje potrošača koji se nalaze na teritoriji Ruske Federacije, na zahtjev građanina (pojedinca), dužan je da prestane sa izdavanjem podaci o indeksu stranice na Internetu, koji omogućavaju pristup informacijama o podnosiocu zahtjeva, koji se šire suprotno zakonodavstvu Ruske Federacije, koji su nepouzdani, kao i irelevantni, izgubili su značaj za podnosioca zahtjeva zbog naknadnih događaja ili. radnje podnosioca zahtjeva, izuzev podataka o događajima koji sadrže znakove krivičnih djela, rokovima za privođenje krivičnoj odgovornosti za koje nisu istekli, te podatke o izvršenju krivičnog djela od strane građanina za koje nije izbrisana kaznena evidencija. ili izbrisani.

Slučaj na moskovskom sudu je izgubljen zbog proceduralnih netačnosti. Baza dokaza je bila u redu.

Stoga sam odlučio da tužim američki sud. Tužba protiv Yandexa trenutno je na čekanju u Federalnom okružnom sudu za južni okrug New Yorka (predmet 1:18-CV-05444-ER).

Već sam imao iskustva u uspješnim sudskim sporovima u SAD-u, pa mi se ova opcija čini više obećavajućom u smislu vraćanja pravde.

Danas slučaj čeka sudsku odluku. Rasprava između stranaka je već prošla i moji advokati očekuju pozitivno rješenje procesa. Ali u parnicama s korporacijama, ishod slučaja je nepredvidiv do samog kraja.

Pravno polje u sajber prostoru se sporo razvija, što omogućava prevarantima da koriste ove prilično primitivne metode iznude i ucjene. Meni lično, za sve ove tužbe je trebalo više od godinu dana - za to vreme moja reputacija kod potencijalnih klijenata je uveliko stradala.

Čak i nakon uspješne sudske odluke, trebat će mnogo vremena da se ona obnovi. Ali nadam se da će odluka suda stvoriti presedan kojim će se slični slučajevi prijevare i iznude ubuduće lakše i brže rješavati.

Izvor: www.habr.com