Возможно, вы не обратили внимания, но за последний месяц поток рекламных предложений о покупке виагры, например, и прочего электронного спама упал, по оценкам, на одну пятую. Впрочем, при двух сотнях миллиардов спаммерских сообщений, циркулирующих в сети ежедневно, их осталось еще предостаточно.
Но полицейские чиновники в России, являющееся крупнейшим экспортером спама, заявляют, что пытаются сделать все, что в их силах, чтобы перекрыть этот поток. Во вторник официальные представители правоохранительных органов заявили, что начато уголовное расследование в отношении Игоря Гусева. Есть подозрения, что этот человек является ключевой фигурой в распространении спама; по словам сотрудников, возможно, он, бежал из страны.
Как утверждают представители московской полиции, 31-летний Гусев был центральной фигурой в деятельности сайта SpamIt.com; этот сайт платил распространителям спама, раскручивающим онлайновые аптеки, иногда совершенно бессовестным образом. 27 сентября SpamIt.com внезапно прекратил свою деятельность. Лишившись финансового стимула рассылки рекламных сообщений, распространители спама сократили свою деятельность, по оценкам, на 50 миллиардов сообщений в день.
Почему сайт закрылся, было неясно до вторника, когда официальные лица из московской полиции встретились с журналистами для обсуждения дела Гусева. Действия официальных властей стали отходом от обычного попустительского отношения российских властей к интернет-преступлениям.
Гусеву предъявлено обвинение в том, что он работал в фармацевтике, не имея на то лицензии и не регистрируя свой бизнес. Во вторник, рассказывает лейтенант Евдокия Утенкова, следователь из отдела экономических преступлений московского полицейского управления, в его московском офисе и на квартире был произведен обыск.
По словам Утенковой, во время обыска, в квартире было найдено семь внешних жестких дисков, четыре флэшки и три ноутбука. После того, как полиция исследует их содержание, возможно, к делу Гусева добавятся обвинения в специфических компьютерных преступлениях. Следствие было начато 21 сентября, за шесть дней до того, как закрылся сайт SpamIt.com
.
Адвокат Игоря Гусева, Вадим Колосов, в телефонном интервью сказал, что его клиент не был владельцем сайта SpamIt.com и никогда не рассылал спам по электронным адресам; однако он отказался ответить на ряд конкретных вопросов.
Уменьшение количества спама после того, как перестал работать сайт SpamIt.com, было отмечено американскими компаниями, ведущими мониторинг интернета.
«Мы отмечаем стойкое снижение мировых объемов спама», - заявил в телефонном интервью из Сан-Франциско Генри Стерн (Henry Stern), старший аналитик компании Cisco Systems по вопросам безопасности. Компания выявила в качестве причины этого снижения закрытие сайта Гусева.
Если отдельные пользователи не заметили изменений в потоке спама, вероятно, причина в том, что многие уже научились пользоваться фильтрами, защищающими их от мусора, постоянно циркулирующего в интернете.
Московская компания Kaspersky Lab, выпускающая антивирусное программное обеспечение, заявила, что отмечается значительное снижение массовых электронных рассылок в Соединенных Штатах, рекламирующих рецептурные лекарственные средства – в конце сентября они упали до 41 процента от общего количества спама по сравнению с 65 процентами в начале месяца. Сопоставимые цифры характеризуют и ситуацию в Западной Европе, утверждают представители компании. Полагают, что лекарственные препараты, продаваемые веб-сайтами, использующими для своего продвижения рассылки спама, зачастую оказываются подделками.
Другие компании, занимающиеся компьютерной безопасностью, сообщили об аналогичном сокращении количества спама, рекламирующего рецептурные лекарственные средства; впрочем, предостерегают они, объем спама подвержен значительным колебаниям и часто возвращается к прежним высоким уровням. В среднем на спам-сообщения приходится около 90 процентов всего почтового трафика в интернете.
Игорь Гусев и сайт SpamIt.com хорошо известны среди специалистов в области компьютерной безопасности, и он открыто жил в Москве. Spamhaus, международная некоммерческая организация, отслеживающая мировые потоки спама, называла SpamIt.com крупнейшим мировым организатором рассылок спама.
В прошлом году в русскоязычной версии издания Newsweek появилось сообщение, что сайты Игоря Гусева связаны с той самой санкт-петербургской киберструктурой, Russian Business Networks (Российская бизнес-сеть), которая в докладе 2009 года экспертов НАТО по компьютерной безопасности была указана, как инициатор атак против сайта правительства Грузии в 2008 году.
Гусев возбудил иск против Newsweek в московском суде, отрицая свою связь с распространением спама, о чем говорилось в этой статье. Это дело до сих пор находится на стадии рассмотрения. В своем иске Гусев упоминает телефонные звонки своему адвокату из газеты New York Times с просьбой дать комментарии, как доказательство того, что статья повредила его репутации.
Эксперты в области компьютерной безопасности недоумевают, что послужило причиной всплеска активности российских властей, долгие годы игнорировавших распространителей спама.
По словам специалистов в сфере кибербезопасности, SpamIt.com действовал в «серой» области российского законодательства. Они считают, что этот сайт выплачивал комиссионные третьим лицам, рассылавшим, используя российскую систему онлайновой коммуникации, потоки спама по разным сайтам от имени компании Canadian Pharmacy. Игорь Гусев в своих блоггерских постах всячески открещивался от обвинения в распространении спама.
Между тем, спаммеры, никогда не выступая открыто, использовали для своей деятельности сети компьютеры, удаленно инфицированные вирусами, - так называемые «ботнеты» - превращая их в ретрансляторные станции для электронных рассылок из любой части света.
Некоторые американские эксперты по вопросам безопасности заявили, что в России деятельность по распространению спама, похоже, находится под защитой российских властей – то ли из-за вездесущей коррупции, то ли из соображений национальной гордости или государственной безопасности.
По словам аналитиков, российская полиция обычно проявляла мало активности в преследовании интернет-преступлений, поскольку большинство жертв интернет-преступлений и адресатов рекламного спама – это жители Европы и США.
Однако в последнее время президент Дмитрий Медведев предпринял попытку расширить и придать легитимность российской интернет-индустрии, изменить ее нынешнюю репутацию зоны наибольшего благоприятствования для хакеров, торговцев порнографией и авторов неуловимых хитроумных вирусов.
В июне Дмитрий Медведев был в Калифорнии, где встретился с организаторами Кремниевой долины. Сайт SpamIt.com закрылся за две недели до того, как 10 октября в Москву из Кремниевой долины прибыла ответная делегация, возглавляемая губернатором Калифорнии Арнольдом Шварценеггером.
Аналитики в области компьютерной безопасности высказывают предположение, что спецслужбы России иногда привлекают к сотрудничеству команды распространителей спама, обеспечивая прикрытие их спаммерской деятельности в обмен на их криминальный опыт. Возможно, иногда спецслужбы используют их сети инфицированных вирусами компьютеров в политических целях – например, для разгрома диссидентских веб-сайтов или при атаках на сайты своих зарубежных противников.
Российское правительство отрицает свою причастность к компьютерным атакам за пределами границ своего государства.