В Швеции вводится уголовная ответственность за осуществление атак типа "отказ в обслуживании" (DoS). Киберпреступникам отныне грозит до двух лет тюремного заключения. Как отмечают юристы, нынешняя российская законодательная база не позволяет в полной мере бороться с подобными злодеяниями.

Закон вступает в силу с 1 июня 2007 г. и предусматривает максимальное лишение свободы сроком до двух лет. Данное решение было принято после недавней атаки на сайт шведской национальной полиции. Предполагалось, что атака была совершена в отместку за преследование со стороны властей файлообменной сети The Pirate Bay. Кроме того, от рук хакеров пострадал и официальный сайт правительства страны.

«Фактически подобные атаки в том или ином виде запрещены во многих странах мира, поскольку для создания бот-сетей необходимо написание соответствующих вредоносных программ, что карается законом. Кроме того, нередко такие атаки направлены на шантаж (вымогательство) конкретных лиц, что также является уголовно наказуемым преступлением. Достаточно вспомнить прошлогодний случай, когда трех российских хакеров приговорили к 8-и годам лишения свободы и штрафу за денежное вымогательство у некоторых британский компаний», — отмечает менеджер по корпоративным коммуникациям и PR «Лаборатории Касперского» Тимур Цориев.

По мнению юристов, российский закон тему DoS-атак фактически обходит стороной. «Как известно, существует статья 274 УК РФ, карающая за нарушение правил эксплуатации ЭВМ или их сети, повлекшее блокирование охраняемой законом информации ЭВМ, если это деяние причинило существенный вред. В случае привлечения по этой статье, лицо, нарушающее правила эксплуатации, должно быть ознакомлено с ними. Однако в случае DoS-атак ни о каком подтверждении ознакомления нарушителями с правилами эксплуатации речи быть не может, что существенно усложняет возможность привлечения к ответственности по этой статье», — полагает партнер в сфере правовой защиты ИС, ИТ и массовых коммуникаций юрфирмы Beiten Burkhardt Виктор Наумов.

Напомним, несколько недель назад всемирную Сеть потрясла крупнейшая с 2002 г. хакерская DoS-атака, злоумышленникам удалось вывести из строя 3 корневых DNS-сервера. В результате этого многие пользователи столкнулись с серьезными проблемами при соединении с нужными им серверами. В случае успешной атаки на все 13 серверов, история вполне могла бы закончиться глобальным шантажом со стороны киберпреступников.

Атакой типа «отказ в обслуживании» считается перегрузка сервера многочисленными запросами, произведенными как вручную, так и автоматически. Часто это делается при помощи сетей из тысяч зараженных компьютеров, одновременно посылающих запросы, данный вид атаки называется распределенной (DDoS).