MITM-АТАКА КАК СПОСОБ СОВЕРШЕНИЯ ПРЕСТУПЛЕНИЙ В СФЕРЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ УДК 343.985

Аннотация

В условиях цифровизации общества усложняется преступная деятельность. Преступники стремятся использовать информационные технологии для совершенствования механизма совершения преступления, сокрытия следов преступной деятельности, затруднения деятельности правоохранительных органов по выявлению, раскрытию и расследованию преступлений. Широкое использование информационных технологий для совершения преступных действий во многом обуславливается наличием большого количества объектов информационного воздействия со стороны преступников, что приводит к появлению вариативности способов совершения преступлений. В данной статье рассматривается «MITM-атака» как один из способов совершения киберпреступлений. Особенность указанного способа заключается в перехвате преступником информации между двумя конечными пользователями и использовании полученной таким образом информации в преступных целях. Данный тип атаки имеет множество различных вариантов ее осуществления в зависимости от выбранных средств воздействия на пользователей или эксплуатации определённой уязвимости. Эффективность данного типа атаки определяется тем фактором, при котором у двух взаимодействующих пользователей формируется иллюзия непосредственного общения между друг другом, когда фактически преступник вмешивается в процесс коммуникации и преобразует его для получения конфиденциальной информации. Исследованы различные возможности киберпреступников по проведению атаки указанным способом. В частности, рассмотрены такие способы совершения «MITM-атаки» как взлом электронной почты, перехват сеанса, сниффинг, SSL-стриппинг, перехват Wi-Fi.