Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Правительство одобрило поправки в Уголовный и Уголовно-процессуальный кодексы, которые приравнивают цифровые активы, включая криптовалюту, к имуществу. Нововведения предусматривают возможность их ареста и изъятия.

Законопроект был анонсирован ещё в марте на заседании коллегии Министерства юстиции.

«Проведена кропотливая совместная работа по вопросу признания цифровой валюты имуществом для целей уголовного и уголовно-процессуального законодательства, а также по разрешению вопросов, связанных с наложением ареста и признанием цифровой валюты вещественным доказательством», — отмечалось в официальном сообщении ведомства по итогам коллегии.

По данным газеты «Известия», правительственная комиссия одобрила поправки 14 апреля. По мнению их авторов, документ устраняет правовую неопределённость, которая затрудняла работу следственных и оперативных органов при расследовании преступлений. В то же время эксперты указывают, что многие сложности, в частности, связанные с установлением владельцев криптоактивов, остаются нерешёнными.

«Долгое время в законодательстве отсутствовала ясность по поводу регулирования преступлений, связанных с цифровыми валютами. Законопроект должен устранить этот пробел», — заявил «Известиям» председатель правления Ассоциации юристов России Владимир Груздев.

При этом он напомнил, что криптовалюта уже признана имуществом в законах «О противодействии легализации доходов, полученных преступным путём, и финансированию терроризма» и «О противодействии коррупции». Новые поправки закрепляют такой статус в рамках всего уголовного законодательства.

«Следственные органы получат возможность изымать криптовалюту, конфисковывать её и рассматривать как полноценный объект уголовно-правового регулирования. Сейчас аресты и изъятия уже осуществляются, но механизм обращения взыскания пока не урегулирован», — отметил старший партнёр Criminal Defense Firm Александр Редькин. По его мнению, поправки позволят эффективнее бороться с преступлениями, где криптовалюта используется как средство расчёта или хранения нелегальных доходов.

Как подчёркивается в пояснительной записке, действующее законодательство не обеспечивает надлежащую сохранность цифровых активов. Поправки в УПК предусматривают конкретные меры, которые сотрудники следственных органов должны применять при работе с такими средствами.

Владимир Груздев уточнил, что порядок действий зависит от типа криптовалютного кошелька: при наличии «холодного» кошелька изымаются соответствующие носители, а при использовании «горячего» средства переводятся на специальный счёт. Однако он отметил, что механизм компенсации ущерба в законопроекте до конца не проработан.

«Регулирование в этой сфере остаётся крайне сложной задачей из-за трансграничного характера и децентрализованной природы большинства криптовалют», — считает адвокат Адыгейской республиканской коллегии адвокатов Екатерина Кутузова. По её словам, особую трудность представляет отслеживание транзакций, скрытых от посторонних, что затрудняет доказывание покупок в даркнете.

Александр Редькин также отметил, что у ФССП отсутствуют отлаженные механизмы по изъятию криптовалюты. Вынужденно её приходится конвертировать в традиционные валюты. Кроме того, остаются нерешёнными вопросы, касающиеся идентификации владельцев цифровых активов.

Тем не менее случаи изъятия криптовалюты уже имели место, в том числе в резонансных делах. Так, 14 января 2025 года был вынесен приговор бывшему следователю Марату Тамбиеву по делу о взятке в рекордном размере.

В декабре 2024 года по делу о взятках у бывшего сотрудника МВД Георгия Сатюкова были изъяты криптоактивы на сумму более 2 млрд рублей. Криптовалюта также фигурировала в деле кибергруппировки REvil, участники которой были задержаны 14 января 2022 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WhatsApp-червь помогает злоумышленникам доставлять банковский троян

Исследователи рассказали о новой кампании, в ходе которой злоумышленники совмещают социальную инженерию и угон учёток WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) для распространения банковского трояна Eternidade Stealer. Кампания задействует продуманную цепочку заражения, включающую Python-скрипты, AutoIt и старый добрый Delphi.

По данным Trustwave SpiderLabs, троян использует IMAP для динамического получения адресов управляющих серверов (C2). Это позволяет операторам быстро менять инфраструктуру и оставаться незамеченными.

В основе заражения — червь для WhatsApp. Сейчас злоумышленники перешли с PowerShell на Python: скрипт перехватывает доступ к WhatsApp Web и рассылает вредоносные вложения от имени скомпрометированного аккаунта. Аналогичный подход недавно использовала другая кампания — Water Saci.

Eternidade Stealer — часть более широкого тренда: атакующие уже много лет предпочитают трояны на Delphi, что объясняют как техническими причинами, так и популярностью этого языка в прошлом среди местных разработчиков.

Стартовая точка атаки — обфусцированный VBS-скрипт с комментариями на португальском. Запустившись, он вызывает BAT-файл, который разветвляет заражение на два направления:

  1. Python-скрипт, распространяющий вредонос через WhatsApp Web в режиме «червя». Он получает список контактов жертвы, фильтрует группы и бизнес-аккаунты, отправляет данные на удалённый сервер и рассылает каждому из контактов вредоносное вложение с подставленным приветствием и именем получателя.
  2. MSI-установщик, который запускает цепочку с AutoIt-скриптом и доставляет основной троян Eternidade Stealer.

 

MSI-поток проверяет язык системы — если это не португальский, вредоносная программа завершает работу. Затем она ищет установленные защитные решения, собирает информацию о системе и внедряет основной модуль в процесс svchost.exe через process hollowing (создание нового экземпляра запущенного процесса в состоянии ожидания и замена легитимного кода в памяти вредоносным).

Eternidade действует классический банковский троян: отслеживает окна и процессы, связанные с онлайн-банкингом, платёжными системами и криптокошельками. В списке целей — Bradesco, BTG Pactual, MercadoPago, Binance, Coinbase, MetaMask, Trust Wallet и другие популярные сервисы.

Для связи с операторами троян использует необычный приём: данные о C2 он получает через почтовый ящик на terra.com.br, повторяя технику Water Saci. Если доступ к почте недоступен, задействуется резервный сервер.

После соединения с C2 модуль ждёт команд. Среди них — сбор информации о системе, мониторинг активности пользователя, создание наложенных окон для кражи учётных данных, кейлоггинг и кража файлов.

Анализ инфраструктуры показал, что операторы используют две панели управления: одну для перенаправления трафика, другую — для доступа к заражённым машинам.

При этом действуют строгие геоограничения: большинство обращений блокируются, если они приходят не из Бразилии или Аргентины. Из 454 зафиксированных подключений лишь два попали в «разрешённый» сегмент.

Несмотря на то что сама кампания ориентирована на Бразилию, Telemetry Trustwave показывает, что следы вредоносной активности фиксируются по всему миру — от США до Германии и Нидерландов.

Исследователи отмечают: даже если вы не в Бразилии, стоит следить за подозрительной активностью в WhatsApp, неожиданными MSI-файлами и скриптами, запускаемыми на системе. Кампания активно развивается, а её операторы продолжают экспериментировать с техниками обхода защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru