ProHoster > Š‘Š»Š¾Š³ > interneta ziņas > Informācijas droŔība: kā Jurijs MoÅ”a iesÅ«dz tiesā Yandex

Informācijas droŔība: kā Jurijs MoŔa iesūdz tiesā Yandex

AktÄ«vi attÄ«stoties internetam, globālā sabiedrÄ«ba saskaras ar datu droŔības problēmu. Galu galā internets bÅ«tÄ«bā ir neregulēta vide, kas ir diezgan vāji pakļauta atseviŔķu valstu likumiem, kas uzbrucējiem paver milzÄ«gu skaitu iespēju.

Tāpēc attÄ«stÄ«tās valstis mÅ«sdienās pievērÅ” lielu uzmanÄ«bu un pieŔķir miljoniem dolāru, lai uzlabotu kiberdroŔības sistēmas un tÅ«lÄ«tēju reakciju uz kiberuzbrukumiem.

Taču ne visi uzņēmumi var garantēt augstu datu aizsardzÄ«bas pakāpi ā€“ tas ir ļoti dārgi. Ko mēs varam teikt par parastajiem lietotājiem, kuri vispār nesaprot kiberdroŔību.

Å ajā rakstā vēlos runāt par situācijām no savas prakses un savas pieredzes, kad pat ar diezgan nopietnu juridisku atbalstu nav iespējams pasargāt sevi no krāpniekiem un viņu izspieÅ”anas.

Galvenās informācijas un kiberdroŔības problēmas

KiberdroŔība ir process, nevis vienreizējs risinājums. Kamēr eksperti cÄ«nās ar jau zināmām problēmām, piemēram, vÄ«rusiem, izspiedējvÄ«rusu robotiem un nulles dienas draudiem, uzbrucēji izstrādā jaunus, progresÄ«vākus un efektÄ«vākus rÄ«kus.

Š’Š¾Ń‚ Š½ŠµŠŗŠ¾Ń‚Š¾Ń€Ń‹Šµ ŠøŠ· Š½Šøх:

  • Jailbreaking ir ļaunprātÄ«gas programmatÅ«ras instalÄ“Å”ana viedtālruņos ar modificētu programmatÅ«ru.
  • Ghostware ir vÄ«russ, kas iekļūst sistēmā, lai nozagtu datus un paÅ”iznÄ«cinās pēc uzdevuma izpildes.
  • ā€œDivpusējiā€ vÄ«rusi ir programmas, kas atdarina sistēmas failus, un pēc veiksmÄ«gas pretvÄ«rusu skenÄ“Å”anas sāk datu nozagÅ”anas procesu.

Un lÄ«dzÄ«gu rÄ«ku ir desmitiem, ja ne simtiem. Pat ā€œideālākāā€ aizsardzÄ«ba atklāj trÅ«kumus, ko prasmÄ«gs hakeris var pārvērst par slepenu datu noplÅ«di. Ik pa laikam noplÅ«des notiek pat Pentagonā, kas ir viena no kiberdroŔības ziņā droŔākajām struktÅ«rām pasaulē.

Vai meklētājprogrammu algoritmi ļauj Å”antažēt lietotājus?

Bet, lai redzētu informācijas droŔības problēmas, varat vienkārÅ”i atvērt pārlÅ«kprogrammu. Fakts ir tāds, ka indeksētās informācijas apjoms internetā dubultojas ik pēc 1,5 gadiem.

Eksperti iesaka, ka lÄ«dz 2020. gada beigām kopējais datu apjoms internetā pieaugs lÄ«dz 44 zettabaitiem (44 miljardiem terabaitu), un meklētājprogrammas jau apstrādā desmitiem tÅ«kstoÅ”u pieprasÄ«jumu sekundē.

Uzbrucēji prasmÄ«gi izmanto Å”o datu pārsātinājumu, kad gandrÄ«z visus datus meklētājprogramma apstrādā bez cilvēka iejaukÅ”anās.

Kā tas izskatās visbiežāk.

  1. Krāpnieks izveido vietni, kuras mērÄ·is ir izkrāpt no lietotājiem naudu. Metodes var bÅ«t ļoti dažādas: abpusēji izdevÄ«gas investÄ«cijas, daudzsoloÅ”s darbs ar ā€œapdroÅ”ināŔanas prēmijuā€, preču iegāde par izdevÄ«gām cenām. Vai vienkārÅ”i kāda vienas lapas vietne, kas inficē datorus ar vÄ«rusu.
  2. Naudu no lētticÄ«giem pilsoņiem krāpnieks saņem vidēji no 2 lÄ«dz 6 mēneÅ”iem ā€“ tieÅ”i tik ilgs laiks nepiecieÅ”ams, lai meklētājprogrammu vadÄ«tāji identificētu problēmu un aizliegtu vietni.
  3. Taču tas nepalīdz, jo tajā paŔā dienā krāpnieks var izveidot jaunu vietni ar līdzīgu saturu, turpinot savas noziedzīgās darbības.

Å is ir tikai viens no iespējamiem variantiem, kā krāpnieki var izmantot meklētājprogrammu funkcionalitāti, jo, ja vietnē nav materiālu, kas tieÅ”i pārkāpj noteikumus (piemēram, plaÄ£iāts saturs), tad vietne tiek indeksēta meklētājprogrammā bez problēmas un parādās meklÄ“Å”anas rezultātos.

Ar Ŕādiem krāpniekiem cÄ«nās ar mainÄ«gām sekmēm. Å eit akcijas mērÄ·is ir iegÅ«t nelielas naudas summas no pēc iespējas vairāk cilvēku.

Pavisam cits formāts ir pret konkrētu personu vērsta krāpÅ”ana. Un mÅ«sdienās tas kļūst arvien populārāks, jo to ir daudz grÅ«tāk apturēt ā€“ un ne visi Å”antāžas mērÄ·i zina, kā to izdarÄ«t. Parasti mērÄ·is ir diezgan publisks uzņēmējs, kura veiksmÄ«gai darbÄ«bai nepiecieÅ”ams kristāldzidrs tēls. Pārsvarā tie ir juristi, privātārsti (visbiežāk plastikas Ä·irurgi) un augsti apmaksāti digitālie speciālisti (programmētāji, dizaineri, autori).

Kā tas tiek darīts?

  1. Krāpnieks veido desmitiem lÄ«dzÄ«gu rakstu ar negatÄ«vām atsauksmēm, kuros viņŔ savu upuri atmasko kā krāpnieku, sliktu un neuzticamu speciālistu. Materiālus pat var izveidot, izmantojot botu ā€“ to kvalitātei nav nekādas nozÄ«mes. Galu galā vissvarÄ«gākais ir tas, ka meklētājprogramma tos indeksē.
  2. Pēc tam Ŕīs atsauksmes un materiāli tiek ievietoti otrŔķirÄ«gās vietnēs, kur bez problēmām varat publicēt pārskatus un rakstus par jebko.
  3. Atsauksmes tiek indeksētas un tiek atgrieztas, kad tās tiek meklētas, izmantojot atslēgvārdus. Galvenā atslēga ir ā€œPROFESIJAS VĀRDS UZVĀRDSā€. Piemēram, ā€œdizaineris Ivans Petrovsā€ vai ā€œjurists Petrs Ivanovsā€. Lielākā daļa cilvēku, pirms sāk strādāt ar konkrētu speciālistu, meklē informāciju par viņu meklētājprogrammā. Rezultāts ir paredzams - daudz negatÄ«vu atsauksmju, piemēram, ā€œIvans Petrovs ir krāpnieksā€. Un vairumā gadÄ«jumu potenciālais klients neriskē uzsākt sadarbÄ«bu.
  4. Tad pēc mēneÅ”a vai diviem, kad mērÄ·is skaidri jÅ«t melnā PR ietekmi, viņŔ pa pastu saņem vēstuli ar prasÄ«bu samaksāt noteiktu naudas summu Bitcoin maciņam vai citam finanÅ”u pakalpojumam, kas garantē anonimitāti, un tad izspiedēji. noņems rakstus (bet tas nav droÅ”i). Ja jÅ«s atsakāties maksāt, krāpnieki sola daudzkārt palielināt negatÄ«vo atsauksmju skaitu.

Å obrÄ«d daudzi Å”antāžas mērÄ·i nezina, ko Ä«sti darÄ«t. Ir vairākas iespējas:

  • Sazinieties ar policiju. Bet, ja uzbrucējs neatstāja skaidrus pierādÄ«jumus (piemēram, savu bankas kartes numuru), lieta ātri pārvērtÄ«sies par pakarināmu lietu.
  • Sazinieties ar to resursu Ä«paÅ”niekiem, kuros atrodas atsauksmes. Tas aizņem milzÄ«gu laiku ā€“ galu galā portālu var bÅ«t desmitiem. Å ajā gadÄ«jumā efektivitāte ir tuvu nullei. Ne tuvu nav skaidrs, ka arÄ« pēc argumentu uzklausÄ«Å”anas Ä«paÅ”nieki piekritÄ«s apmelojuma noņemÅ”anai no vietnes. Un tas nav fakts, ka Ä«paÅ”nieki pat atbildēs uz jÅ«su pieprasÄ«jumu.
  • Sazinieties ar meklētājprogrammas atbalsta dienestu. Google un Yandex speciālisti strādā lēni ā€“ apmelojumu noņemÅ”ana prasÄ«s pat vairākus mēneÅ”us, taču Å”odien Å”is ir ātrākais pieejamais veids, kā tikt galā ar Ŕādiem krāpniekiem. Bet pat Å”ajā gadÄ«jumā nav skaidrs, ka Ŕādas atsauksmes tiks dzēstas. Tālāk paskaidroÅ”u, kāpēc.

Konstatējam, ka pat labākajā gadÄ«jumā uzņēmēja reputācija tiks nopietni iedragāta, kas noteikti ietekmēs saņemtās peļņas lÄ«meni. Krāpnieki, saglabājot anonimitāti, nemaz neriskē ar neko. Ja vien viņi netērē laiku materiālu Ä£enerÄ“Å”anai un ievietoÅ”anai.

Kā viņi mēģināja mani Ŕādā veidā Å”antažēt

Kāpēc es vispār aktualizēju Å”o tēmu?Pavisam nesen mani mēģināja lÄ«dzÄ«gā veidā Å”antažēt.

2018. gada pavasarÄ« atklāju, ka internetā ir pārāk daudz apvainojumu par mani, manu Ä£imeni un manu darbu. Turklāt nejaukākās lietas bija visbanālākās - "viņŔ visus maldina", "viņŔ nepilda savas saistÄ«bas", "viņŔ ir neprofesionāls".

Dabiski, ka nav pierādÄ«jumu - tikai emociju un apvainojumu straume no ā€œmaldinātajiem klientiemā€.

Papildus tam, ka man kā cilvēkam tas bija nepatÄ«kami, Ŕādas ā€œatsauksmesā€ smagi skāra arÄ« manu reputāciju. Tas nostrādāja labi: cilvēks meklētājā ieraksta vārdu ā€œYuri Moshaā€, un desmitniekā viņŔ saņem pāris asus negatÄ«vas atsauksmes. ViņŔ iet tālāk, un ir pilnÄ«ga Å”vaka. Å ajā gadÄ«jumā cilvēks var pat nesekot saitēm, bet vienkārÅ”i izlasÄ«t virsrakstus. Tas ir pietiekami, lai radÄ«tu "pareizo" iespaidu.

Sākumā domāju, ka tas ir konkurentu pasūtījums, bet viss izrādījās prozaiskāk. Septembrī pa pastu saņēmu vēstuli, kurā prasīja samaksāt 20 000 dolāru un tad teksti tiks dzēsti. Ja atteiksieties, krāpnieki sola izveidot vēl vairāk līdzīgu atsauksmju.

Es, protams, nemaksāju. Es sazinājos ar Google un Yandex atbalsta dienestu ar lÅ«gumu atspējot Å”o lapu indeksÄ“Å”anu.

Rezultāti bija ļoti dažādi.

Pēc mēnesi ilgas saziņas ar Google atbalsta dienestu speciālisti apstiprināja, ka Å”is saturs ir apmelojoÅ”s un pārkāpj tÄ«mekļa lapu indeksÄ“Å”anas noteikumus. Nepatiesi raksti tika noņemti no meklÄ“Å”anas rezultātiem. Par to paldies Google vadÄ«tājiem.

Bet ir arÄ« grÅ«tÄ«bas. Nekas neliedz noziedzniekam izveidot vairāk rakstu nedaudz vēlāk ā€“ tie tiks indeksēti arÄ« meklētājā un parādÄ«sies meklÄ“Å”anas rezultātos. Kā saka Google eksperti, ar kuriem es runāju: lai aizvērtu indeksÄ“Å”anu noteiktām atslēgām (piemēram, ā€œJurijs MoÅ”a ir krāpnieksā€ vai ā€œJurijs MoÅ”a ir krāpnieksā€), ir nepiecieÅ”ams tiesas lēmums, kas atzÄ«st iepriekÅ” minētās frāzes par neuzticamām.

Ar Yandex situācija ir daudz sarežģītāka. Vadītāji jau komunikācijas sākumā ieņēma pozīciju "Mana māja ir beigās." Viņi norādīja, ka nav atbildīgi par saturu, ko indeksē meklētājprogramma, un viņiem nav pienākuma to pārraudzīt.

Tā ir taisnÄ«ba ā€“ meklētājprogrammai nav jāuzrauga saturs. Taču ir neliels brÄ«dinājums ā€“ to nedrÄ«kst darÄ«t, kamēr lieta nav saistÄ«ta ar noziedzÄ«giem nodarÄ«jumiem, kas ir apmeloÅ”ana un Å”antāža.

Tomēr atbalsts ir skaidri parādÄ«jis, ka viņiem nav nodoma risināt Å”o problēmu.

Å ajā sakarā es izpētÄ«ju likumdoÅ”anu un iesniedzu prasÄ«bu pret Yandex, jo tieÅ”s atteikums izņemt no meklÄ“Å”anas rezultātiem nelegālu saturu bÅ«tÄ«bā padara uzņēmumu par nozieguma lÄ«dzdalÄ«bnieku.

Krievijā lieta tika zaudēta. Tomēr Krievijas tiesÄ«bu akti kibernoziedzÄ«bas jomā ir ļoti rupji un neļauj pilnÄ«bā aizsargāt lietotāju tiesÄ«bas, pat neskatoties uz to, ka pastāv likums ā€œPar informāciju, informācijas tehnoloÄ£ijām un informācijas aizsardzÄ«buā€:

Saskaņā ar 10.3. panta noteikumiem meklētājprogrammas operatoram, kas internetā izplata reklāmu, kuras mērÄ·is ir piesaistÄ«t patērētāju uzmanÄ«bu, kas atrodas Krievijas Federācijas teritorijā, pēc pilsoņa (fiziskas personas) pieprasÄ«juma ir pienākums pārtraukt izdoÅ”anu. informācija par vietnes lapas indeksu internetā. , kas ļauj piekļūt informācijai par pieteikuma iesniedzēju, kas izplatÄ«ta, pārkāpjot Krievijas Federācijas tiesÄ«bu aktus, kas ir neuzticama, kā arÄ« neatbilstoÅ”a, ir zaudējusi nozÄ«mi pieteikuma iesniedzējam turpmāku notikumu dēļ vai pieteicēja darbÄ«bas, izņemot informāciju par noziedzÄ«gu nodarÄ«jumu pazÄ«mes saturoÅ”iem notikumiem, saukÅ”anas pie kriminālatbildÄ«bas termiņiem, par kuriem nav beidzies, un informāciju par pilsoņa izdarÄ«tu noziegumu, par kuru nav dzēsta sodāmÄ«ba vai dzēsts.

Lieta Maskavas tiesā tika zaudēta procesuālo neprecizitāŔu dēļ. PierādÄ«jumu bāze bija laba.

Tāpēc nolēmu iesÅ«dzēt prasÄ«bu Amerikas tiesā. PrasÄ«ba pret Yandex paÅ”laik tiek izskatÄ«ta Ņujorkas Dienvidu apgabala federālajā apgabaltiesā (lieta 1:18-CV-05444-ER).

Man jau bija pieredze veiksmÄ«gā tiesvedÄ«bā ASV, tāpēc Å”is variants man Ŕķiet daudzsoloŔāks taisnÄ«guma atjaunoÅ”anas ziņā.

Å odien lieta gaida tiesas lēmumu. Debates starp pusēm jau ir beiguŔās, un mani advokāti sagaida pozitÄ«vu procesa atrisinājumu. Taču tiesvedÄ«bā ar korporācijām lietas iznākums ir neprognozējams lÄ«dz paŔām beigām.

Juridiskā joma kibertelpā attÄ«stās lēni, kas ļauj krāpniekiem izmantot Ŕīs visai primitÄ«vās izspieÅ”anas un Å”antāžas metodes. Man personÄ«gi visas Ŕīs tiesas prāvas aizņēma vairāk nekā gadu ā€“ Å”ajā laikā ļoti cieta mana reputācija potenciālo klientu vidÅ«.

Pat pēc veiksmÄ«ga tiesas lēmuma tā atjaunoÅ”ana prasÄ«s ilgu laiku. Bet ceru, ka tiesas lēmums radÄ«s precedentu, ar kuru turpmāk lÄ«dzÄ«gas krāpÅ”anas un izspieÅ”anas lietas tiks atrisinātas vienkārŔāk un ātrāk.

Avots: www.habr.com

Iegādājieties uzticamu mitināŔanu vietnēm ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa vietņu mitināŔanu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster