Форум ''Интернет и Право''

Основной раздел => Компьютерные преступления => Тема начата: royko666 от 09 Августа 2010, 16:18:23



Название: Программа-шпион: как доказать, какие последствия?
Отправлено: royko666 от 09 Августа 2010, 16:18:23
Опишу ситуацию очередной "Санты-Барбары".
Действующие лица и организации:
1. Организация (не коммерческая)
2. СД - старый директор (имеет свою коммерческую фирму)
3. НД - новый директор
4. Зам1 (и. о. директора)
5. Зам2
6. СА - старый админ (работает в фирме СД)
7. НА - новый админ
СД, зам1 в одном кабинете.
История:
СД заподозрил, что зам2 сливает на него информацию. Он приказывает СА установить на ПК зама2 программу-шпион (клиентскую часть). На компьютер СД - серверную часть.
Проходит время, СД уволяется, зам1 вступает в должность и.о. директора. Он продолжает пользоваться программой-шпионом на ПК СД следя за замом2.
СА уходит, приходит НА.
Пришло время заседания учредителей, выбирают НД. Выборы в конце недели, НД на работу выходит на следующей неделе. Ему организуют рабочее место в другом кабинете. ПК СД переносится под присмотром зама 1, после чего он отдает устное распоряжение НА удалить серверную часть П-Ш, установить ее на рабочий ноутбук зама1 и перенести базу, установить клиентскую часть на ПК СД-НД , предварительно удалив серверную часть и базу.
Дело сделано, жизнь продолжается, НД хочет выжить зама1, но сам не может, у того связи и причин нет.
Приходит новое доверенное лицо НД, находит программу-шпион, вызывается НА, под пытками признается, с чьей подачи установлена П-Ш. Пишется объяснительная, которая ждет дня Х.
У НД отношение к НА хорошее, не хочет подставлять. Но от зама1 избавиться необходимо. Пытается найти выход.
Выдвинуто предложение привлечь независимого эксперта, который проведет программно-техническую экспертизу всех ПК организации - наличие вредоносных программ, шпионов, нелицензионного ПО. В ходе этой проверки якобы выяснится, что указанная П-Ш имеет место быть, время установки, когда и сколько раз запускалась. Даст заключение с росписями и печятями.

Вопросы:
1. Какую организацию можно привлечь для проведения данной экспертизы на площади организации без вывоза ПК за пределы?
2. Возможно ли, что зам1 и НА привлекутся к уголовной ответственности?


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: Igor Michailov от 09 Августа 2010, 16:32:39
1)Месторасположение организации?
2)Число компьютеров?


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: Николай Николаевич Федотов от 09 Августа 2010, 18:18:41
1. Какую организацию можно привлечь для проведения данной экспертизы на площади организации без вывоза ПК за пределы?
К сожалению, только одну: МВД.

Судя по описанию, все действующие лица погрязли в уголовщине. Букет из моих любимых статей: 272, 273, 137, 138, возможно, 183. В гражданском (а тем более, дисциплинарном) порядке ситуацию не распутать. Надо либо сажать, либо заниматься укрывательством. Для первого существует МВД. Для второго охотника среди экспертов найти трудно - себе дороже выйдет.


2. Возможно ли, что зам1 и НА привлекутся к уголовной ответственности?
Возможно.

А что за программа?


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: royko666 от 09 Августа 2010, 19:35:26
Программа - Lan Agent
Расположение - г. Красноярск
Количество ПК - 39 (только для 8 нужно экспертизу проводить)

Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей.....  :'(
Похоже, нужно уже наколки делать, наподобие компьютера, обвитого колючей проволокой  ;D
Смех, смехом, но с настроем директора, тот похоже будет дело доводить до органов.
А зам на меня покажет, скажет - пришел антивирусник обновить, я вышел из кабинета, ничего не знаю, ничего не видел (с учетом того, что отец шишка ФСБ, пятая точка у него прикрыта).
Люди с погонами посмотрят - опа, милый ты наш со статьей 146, иди ка сюда, признавайся во всем, что делал и даже в том, чего не делал....


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: Igor Michailov от 09 Августа 2010, 19:45:12
В среднем, экспертиза одного компа - 20 т.р.


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: Igor Michailov от 09 Августа 2010, 20:25:32
Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей.....  :'(
Не факт. Если обратятся в МВД - у них изымут компы. Если к коммерческим экспертам - дорого.

Проще отвесить админу волшебного пендаля.


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: JAW от 09 Августа 2010, 22:15:30
Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей.....  :'(
Ещё только ч.2, и целый сисадмин? :)
Я рекомендую поговорить с руководством и объяснить, что если будут обострять, то могут и сами попасть...
И объяснить свою ситуацию чисто по человечески.

А с неугодными замами решается всё гораздо проще...  В приказном порядке создаётся обстановка неприемлемая для работы. Вешаются невыполнимые задания, потом выговоры и увольнение по статье.

Сисадмин человек, так скажем, привилегированный. Он имеет доступ к закрытой информации и его увольнение может в принципе повлечь утечку этой информации... Посему даже если он по собственному желанию установил софт для удалённого администрирования... Так это ему было удобно.

Мне вон тоже задницу оторвать лениво и на всех компах клиенты сидят...


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: royko666 от 10 Августа 2010, 04:12:08
Так и буду разговаривать по человечески, распишу все в красках. Руководство с головой на плечах, должно понять.


Название: Re: Программа-шпион: как доказать, какие последствия?
Отправлено: JAW от 10 Августа 2010, 11:08:43
Только главное, чтобы не восприняли как шантаж и угрозу.
Руководители обычно люди малость в этом плане сдвинутые на голову, посему очень осторожно.