Александр Борисович Смушкин, кандидат юридических наук, доцент кафедры криминалистики, ведущий научный сотрудник проектного офиса научных программ и исследований Саратовской государственной юридической академии, кандидат юридических наук
ResearcherID: AAM-2853-2020; ScopusID 57202012484 AuthorID: 439039
ул. Вольская, 1, Саратов, 410056
Aleksandr B. Smushkin, Associate Professor of the Department of Criminalistics, Lead Researcher of the Project Office of Scientific Programs and Research at the Saratov State Law Academy, Candidate of Legal Sciences
ResearcherID: AAM-2853-2020; ScopusID 57202012484 AuthorID: 439039
1 Volskaya str., Saratov, 410056, Russian Federation
Данная работа нацелена на рассмотрение следовой картины в киберпространстве в современных условиях. Концепцию дорожки цифровых следов (в нашей трактовке – электронно-цифровых) предложил В. Б. Вехов еще в 2008 г., доработав в более поздних публикациях. Отслеживание дорожки электронно-цифровых следов имеет ключевое значение при расследовании преступлений, связанных с использованием информационно-технологических устройств. Однако в настоящее время появилось множество новых форм информации, средств сокрытия следов в киберпространстве. Некоторые современные концепты в области электронной техники оказывают существенное влияние на трансформацию дорожки электронно-цифровых следов, внося существенные изменения в ее цепочку, образуя разрывы, уводя в сторону, анонимизируя точку старта и/или финиша запроса, дробя и пряча следы. В этой связи целью работы является раскрытие специфики следовой дорожки в контексте неклассических форм размещения и использования электронной информации. Анализируется изменение дорожки электронно-цифровых следов при использовании виртуальных машин с многоуровневой вложенностью и средств виртуализации (например, VPN-сервисов), полиморфных программ, распределенной и облачной информации, блокчейна, RAID-массивов, средств сокрытия дорожки электронно-цифровых следов, отдельных перспективных разработок в области компьютерной техники. Статья основана на использовании материалистической диалектики как всеобщего метода, так и общенаучных методов (анализа, синтеза, моделирования, экстраполяции и др.). В результате исследования определены специфические свойства и характеристики дорожки электронно-цифровых следов при использовании рассмотренных концептов в области электронной информации. Констатируется, что новые концепты в области электронной информации существенно меняют следовую картину в киберпространстве и требуют специфических подходов, поэтому особое значение приобретают исследования на стыке технических наук, программирования и криминалистики, раскрывающие особые характеристики новых технологий и форм информации, требующих разработки специфических криминалистических рекомендаций. При этом, в связи с непрерывным научно-техническим прогрессом, эти исследования должны перманентно сопровождать новинки технологий, а в некоторых случаях (например, квантовых технологий) носить перспективный характер, дающий в руки правоохранительных органов действенные инструменты еще до широкого распространения самих технологий и использования их в преступных целях.
This work aims to examine the trace picture in cyberspace under contemporary conditions. The concept of a digital trail (in our treatment—electronic-digital) was proposed by V. B. Vekhov back in 2008 and refined in later publications. Tracking the trail of electronic-digital traces is of key importance in investigating crimes involving the use of information-technology devices. However, numerous new forms of information and means of concealing traces in cyberspace have now emerged. Certain modern concepts in electronics substantially influence the transformation of the electronic-digital trail, introducing significant changes into its chain, creating gaps, diverting it, anonymizing the start and/or end point of a request, fragmenting and hiding traces. The aim of the paper is to reveal the specifics of the trail in the context of non-classical forms of placement and use of electronic information. The article analyzes how the trail changes when using virtual machines with multi-level nesting and virtualization tools (e.g., VPN services), polymorphic programs, distributed and cloud information, blockchain, RAID arrays, means of concealing the electronic-digital trail, and certain promising developments in computer technology. The study relies on dialectical materialism as a general method and on general scientific methods (analysis, synthesis, modeling, extrapolation, etc.). As a result, specific properties and characteristics of the electronic-digital trail are identified for the concepts considered in the sphere of electronic information. It is established that new concepts in the field of electronic information significantly alter the trace picture in cyberspace and require specific approaches; therefore, research at the intersection of technical sciences, programming, and criminalistics is of particular importance—research that reveals the distinctive features of new technologies and forms of information and that requires the development of specific forensic recommendations. Given ongoing scientific and technological progress, such research must accompany technological innovations on a permanent basis and, in some cases (e.g., quantum technologies), be forward-looking, providing law-enforcement authorities with effective tools even before the technologies themselves are widely disseminated and used for criminal purposes.
The authors declare that there are no conflicts of interest present.