Криминалистические аспекты исследования даркнета в целях расследования преступлений (А.Б. Смушкин, журнал "Актуальные проблемы российского права", N 3, март 2022 г.)

Смушкин А.Б. Криминалистические аспекты исследования даркнета в целях расследования преступлений

А.Б. Смушкин - кандидат юридических наук, доцент, доцент кафедры криминалистики Саратовской государственной юридической академии, доцент кафедры уголовного права и процесса Поволжского института (филиала) Всероссийского государственного университета юстиции (РПА Минюста России) в г. Саратове

Объектом исследования является специфическая информационная структура - даркнет, а также криминалистические аспекты его изучения в ходе расследования. В статье дается краткий обзор особенностей уровней интернета: Clearnet, Deepnet и Darknet. С учетом специфики даркнета констатируется сложность расследования преступлений, совершенных с его использованием. Определяется примерный список совершаемых через даркнет преступлений. Указывается на существование двух основных программных комплексов для работы в даркнете: 2IP и TOR. Автор при рассмотрении специфики работы 2IP как одноранговой пиринговой сети констатирует, что без агентурной работы вхождение в число пользователей сети или внешний взлом практически невозможны. В статье кратко излагаются принцип работы TOR (The Onion Router), особенности многоуровневого шифрования и опасность возложения ответственности на владельца выходного узла маршрута. Предлагаются оперативно-розыскные, криминалистические и программные меры деанонимизации пользователей в целях расследования.

Ключевые слова: интернет; даркнет; TOR; луковичная маршрутизация; расследование; деанонимизация пользователей даркнета; исследование незаконных действий в даркнете; оперативно-розыскные мероприятия в даркнете; пиринговые сети; криминалистика; электронная цифровая криминалистика; сетевая криминалистика.

Smushkin A.B. Forensic Aspects of the Dark Net Study for Crimes Investigation Purposes

A.B. Smushkin - Cand. Sci. (Law), Associate Professor, Associate Professor, Department of Criminalistics, Saratov State Law Academy; Associate Professor, Department of Criminal Law and Procedure, the Volga Region Institute (Branch) of the All-Russian State University of Justice (RLA of the Ministry of Justice of Russia)

The object of the study is a specific information structure - the dark net - and forensic aspects of its study during the investigation. The paper gives a brief overview of the features of the Internet layers: Cleernet, Deepnet and Darknet. Taking into account the specifics of the dark net, the complexity of investigating crimes committed with its use is stated. An approximate list of crimes committed through the dark net is determined. The existence of two main software systems for working in the dark net is indicated: 2IP and TOR. The author, when considering the specifics of the work of 2IP as a peer-to-peer network, states that without undercover work, becoming a network users or external hacking are practically impossible. The paper briefly outlines the principle of TOR (The Onion Router) operation, the features of multi-level encryption and the danger of imposing responsibility on the owner of the route exit node. The author suggests implementing operation and search, forensic and software measures to deanonymize users for the investigation purpose.

Keywords: Internet; dark net; TOR; onion routing; investigation; deanonymization of dark net users; investigation of illegal activities on dark web; operation and search activities in the dark net; peer networks; criminalistics; electronic digital forensics; network forensics.