Уголовно-правовая оценка DoS/DDoS-атак

• ПЕКАРЕВА Виктория Владимировнамагистрант юридического факультета Российского государственного педагогического университета им. А. И. Герцена, Санкт-Петербург, Россияviktoria.pekareva@yandex.ru

DoS/DDoS-атаки неспроста представляют как один из опасных и устоявшихся примеров неправомерных воздействий на информационную безопасность и стабильную цифровую среду в виде комплекса действий, направленных на подрыв стабильной работы информационно-телекоммуникационной сети «Интернет», а также серверного и сетевого оборудования. Проведенный анализ в статье преследует основные цели: во-первых, систематизировать технические аспекты процесса современных DoS/DDoS-атак для понимания сложных манипуляций и различий на основе простых ассоциаций на реальных примерах, во-вторых, дать уголовно-правовую оценку этим деяниям, а, в-третьих, подвергнуть обсуждению предлагаемые изменения в уголовное законодательство насчет обособленной от ст.273 УК РФ квалификации за совершения DoS- и DDoS-атак.

Ключевые слова: Dos-атака, DDos-атака, цифровая среда, информационная безопасность, преступления в сфере компьютерной информации, Интернет

Вусловиях быстро меняющегося цифрового ландшафта постоянное внимание к вопросам информационной безопасности становится неотъемлемой частью устойчивого развития организаций и общества в целом[2]. Злоумышленники постоянно совершенствуют методологию обнаружения уязвимостей в корпоративных и государственных информационных системах. Кроме того, этому способствует наращивание инноваций, в том числе искусственного интеллекта, играющего одну из главных ролей, поскольку благодаря применению интеллектуальных технологических инноваций физический мир объединяется с виртуальным миром, что усугубляет уязвимости промышленных систем на базе Интернета вещей [6], как результат это существенно упрощает для преступника процесс воздействия на конкретную цель, позволяя организовывать масштабные, продолжительные и интенсивные распределенные атаки с меньшими усилиями. Необходимость в рассуждениях природы неправомерного воздействия на цифровую среду, а также в защите от подобных атак обоснована не только их актуальностью, но и тем, что подобные инциденты могут привести к серьезным последствиям для информационной сети, к простоям в работе веб-сайтов и онлайн-сервисов, потере данных, нарушению технологических процессов. Большое разнообразие форм и методов атак говорит о высоком уровне востребованности среди нарушителей, что заставляет разрабатывать теоретическую и практическую основу для противодействия, в частности, правовые меры и более гибкие системы мониторинга сетевого трафика, обеспечивающие защиту от их разных видов [3]. Для коммерческой компании преступления такого рода означают прямые финансовые убытки из-за простоя сервисов, потерю доверия клиентов, колоссальный репутационный ущерб.

Для государственных порталов или критической инфраструктуры, такой как банковские системы или транспортные сети, DDoS-атака представляет собой значительную опасность, поскольку они обладают потенциалом для полного или частичного вывода из строя ключевых систем и сервисов, что формирует значительные риски для благополучия граждан и поддержания правопорядка, а именно нарушения стабильности и безопасности общества в целом.

В 2025 году был отмечен существенный рост как количества, так и уровня сложности DDoS-атак. Оценки масштабов этого роста разнятся: по данным экспертов в области кибербезопасности, прирост числа инцидентов достиг 90%, в то время как Роскомнадзор сообщает о стопроцентном увеличении. По мнению Михаила Хлебунова, директора по продуктам «Servicepipe», подобные расхождения в статистике объясняются различиями в клиентских базах анализируемых компаний. Другим важным фактором является применяемая методология подсчета, поскольку некоторые системы ведут подсчет с каждого пика нагрузки как отдельной атаки, что приводит к фиксации множества инцидентов в течение одного события, тогда как подход «Servicepipe» предполагает учет атаки как единого целого, от начала до полного прекращения, вне зависимости от количества пиков трафика.

Компании, предоставляющие услуги связи остаются наиболее уязвимыми целями для злоумышленников в цифровой среде.

Игорь Ляпунов, занимающий пост старшего вице-президента по информационной безопасности в компании ПАО «Ростелеком» и возглавляющий группу компаний «Солар», представил данные об успешном отражении беспрецедентной по своей мощности распределенной атаки типа «отказ в обслуживании».

Подобная атака была зафиксирована в 2025 году и характеризовалась пиковой нагрузкой, достигающей 11 терабит в секунду. Можно констатировать о качественной трансформации угроз: если всего два года назад атака мощностью 3 Тбит/с расценивалась как событие экзистенциального масштаба, способное парализовать значительную часть национальной телекоммуникационной сети, то современные реалии демонстрируют способность инфраструктуры выдерживать почти четырехкратное увеличение нагрузки.

На глобальном уровне эскалация мощности DDoS-атак достигла еще более внушительных показателей. Недавний мировой рекорд, зафиксированный и отраженный компанией «Cloudflare», составил 22,2 терабита в секунду при скорости около 10,6 миллиарда пакетов в секунду. Несмотря на кратковременность инцидента, продолжавшегося всего 40 секунд, объем сгенерированного негативного трафика был эквивалентен одновременной трансляции приблизительно одного миллиона видеопотоков в разрешении 4K. Этот случай наглядно иллюстрирует колоссальный атакующий потенциал, доступный злоумышленникам.

Классифицировать DoS/DDoS-атаки можно различным способом, обратим внимание на принцип воздействия на целевую систему. Одной из наиболее распространенных разновидностей являются атаки, направленные на исчерпание пропускной способности сетево- го канала, суть которой заключается в генерации массированного потока данных, который превышает возможности инфраструктуры, сервера по его обработке. Другой вид подразумевает использование уязвимостей и специфических особенностей, присущих сетевым протоколам, то есть вместо того, чтобы перегружать канал связи большим объемом данных, злоумышленники инициируют множество соединений или отправляют особым образом сформированные пакеты. В результате серверное оборудование нецелесообразно расходует свои вычислительные ресурсы, такие как процессорное время или память, на обработку фиктивных запросов. Еще одна разновидность атак нацелена непосредственно на прикладной уровень, то есть на веб-приложения и сервисы, а именно воспроизводятся запросы, которые предельно точно симулируют поведение реальных пользователей, что может выражаться в массовом обращении к определенным страницам веб-сайта или в отправке сложных, ресурсоемких запросов к базе данных. Рассуждения о разных подвидах такой популярной категории неправомерного воздействия на информационную безопасность представляет собой обширное поле для анализа. Существует значительное многообразие форм и методов подобного незаконного вмешательства, каждая из которых обладает своими уникальными чертами. Это позволило бы выделить отдельные, специфические виды атак в самостоятельные категории, основываясь на их характерных особенностях и применяемых инструментах. Тем не менее, основная задача, стоящая перед настоящим исследованием, лежит в несколько иной плоскости и не предполагает исчерпывающего систематизирования всех существующих разновидностей неправомерного воздействия на цифровую среду.

До этого момента изложение о DDoS и DoS-атаках носило обобщенный характер, однако они не являются тождественными противоправными посягательствами, поскольку в их механизме реализации имеются существенные различия. DoS-атаки представляют собой целенаправленное воздействие на информационную систему, проявляющееся в создании чрезмерной нагрузки на вычислительные мощности или сетевые каналы целевого ресурса, что приводит к дефициту его системных возможностей. Перегрузка ресурсов вызывает либо критическое снижение производительности сервера или сервиса, либо его полную недоступность для конечных пользователей. Легитимные запросы перестают обрабатываться, поскольку все ресурсы системы заняты обработкой фиктивного трафика.

Развитием этой концепции являются распределенные атаки в виде DDoS. Их ключевое отличие состоит в том, что вредоносная активность осуществляется не из одного источника, а синхронно с огромного количества подконтрольных зараженных устройств.

Для координации подобных масштабных операций злоумышленники, как правило, применяют ботнет, который представляет собой сеть из большого числа скомпрометированных устройств, таких как компьютеры, серверы или даже устройства интернета вещей (IoT), которые находятся под централизованным управлением атакующего. Так, например, поскольку устройства интернета вещей (IoT) предоставляют большие объемы данных и низкую вычислительную мощность, на эти системы совершается множество атак. Вычислительные ограничения интернета вещей позволяют при совершении тех же DDoS и DoSатак опытным злоумышленникам обходить традиционные меры безопасности и вызывать значительную потерю данных, наносить большой ущерб компаниям, сферам здравоохранения, образования, государству в целом и обычным пользователям, как обозначалось ранее. Таким образом, в процессе обеспечения информационной безопасности чаще всего сталкиваются специалисты с вызовами в поддержании стабильности и выполнения принципов: конфиденциальности (защиты информации от несанкционированного доступа); целостности (неразрешения доступа к информации несанкционированным способом); доступности (обращение к информации при необходимости) [8]. В подобных атаках, не только в отношении IoT, в большей степени, реализация проявляется в нарушении принципа доступности, потому что по команде оператора все устройства начинают синхронно отправлять запросы на целевой ресурс, создавая лавинообразный поток трафика, который система не в состоянии обработать, посколь- 267-269.

Скачать